GDPR umožňuje ukládat vysoké pokuty. Úřad na ochranu osobních údajů ale připomíná, že i teď může ukládat pokuty do výše až 10 milionů, a žádná z finančních sankcí nepřevýšila ani polovinu této sumy. Obce prý pokutuje v řádech desetitisíců korun.