De boetes voor het schenden van de GDPR lopen op tot een maximum van 20,000,000 euro of 2 – 4% van de wereldwijde jaaromzet van het vorige boekjaar, afhankelijk van welke hoger is, wordt uitgegeven voor overtredingen van de verordening. De GDPR biedt individuen ook de mogelijkheid afzonderlijke rechtszaken of groepsacties in te dienen.