Överträdelser mot GDPR medför mycket höga böter. Det finns två bötesskalor: antingen maximalt 20 miljoner EUR eller maximalt 4 % av den totala globala årsomsättningen för det aktuella företaget (det alternativ som är högst). Den registrerade har också rätt att ansöka om skadestånd.