Om man bryter mot GDPR riskerar man omfattande sanktionsavgifter. Hur stora avgifterna blir bedöms från fall till fall, men maxtaket är 20 miljoner euro eller 4 procent av bolagets globala årsomsättning, beroende på vilket som är högst.