Максималната глоба / санкция за компании и организации, които не спазват GDPR, може да бъде 4% от годишния им оборот или до 20 милиона евро, в зависимост от това коя сума е по-голяма. Минималната глоба за неспазване на правилата на GDPR може да бъде 2% от годишния оборот или 10 милиона евро.