GDPR забезпечує чітке розмежування видів покарань та штрафних санкцій за порушення встановлених правил обробки та зберігання персональних даних. Величина штрафу залежить від нанесених збитків та величини штрафних санкцій, ступеню вини компанії. Існує ряд випадків в яких величина штрафу може становити до 2% річного обігу (до 10 мільйонів євро), серед яких: Обробка даних дитини, яка не досягнула 16 років. Обробка дозволяється лише в тому випадку,