Încălcarea GDPR atrage amenzi de până la 20 mil. EUR sau 4% din cifra de afaceri; pe lângă amendă, ANSPDCP poate dispune și alte măsuri corective.