Om GDPR inte följs kan Integritetsskyddsmyndigheten meddela varningar, reprimander, förelägganden, begränsningar, förbud och administrativa sanktionsavgifter. För myndigheter är maxbeloppet på sanktionsavgifterna 10 miljoner kronor. För andra än myndigheter är maxbeloppet 20 miljoner euro eller, om det gäller ett företag, fyra procent av den globala årsomsättningen, beroende på vilket belopp som är högst.