Za naruszenie przepisów ochrony danych osobowych RODO przewiduje dotkliwe sankcje finansowe. Za naruszenie będzie można otrzymać grzywnę w wysokości do 10 mln euro, a w pewnych przypadkach, do 2% jego całkowitego rocznego światowego lub nawet do 4% jego całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego, m.in. za naruszenie podstawowych zasad przetwarzania danych.
Ponadto RODO uprawnia państwa członkowskie do ustalenia dodatkowych kar za naruszenia przepisów ustawy. Naruszenia będą indywidualnie rozpatrywane, w szczególności pod kątem: skali naruszenia, zamiaru działania oraz ocena tego czy jest pierwsze, czy kolejne naruszenie.
Dodatkowo art. 82 RODO wprowadza możliwość dochodzenia od administratora danych osobowych lub podmiotu przetwarzającego odszkodowania przez osobę, która poniosła szkodę majątkową lub niemajątkową w wyniku naruszenia rozporządzenia.