Den maksimale straf for GDPR-overtrædelser er 4% af den globale omsætning eller €20 millioner, alt efter hvad der er højere. Databeskyttelsesmyndigheder kan også udstede sanktioner, såsom forbud mod databehandling eller offentlige irettesættelser.

Nogle bemærkelsesværdige eksempler på GDPR-bøder indtil videre:

Bøder er blevet observeret i Portugal, Tyskland, Frankrig, Polen, Italien, Norge, Litauen, Belgien, Spanien, Danmark, Storbritannien, Rumænien, Tyrkiet, Grækenland, Sverige, Ungarn, Østrig og Letland.