Las sanciones se dividen en tres grupos dependiendo de la gravedad del hecho cometido, siendo España el país de la Unión Europea que tiene las sanciones más altas en materia de protección de datos.