Il regolamento UE sulla privacy prevede sanzioni fino a 20.000.000 di euro e possono essere pari al 2% o al 4% del fatturato per le imprese, per violazione all’applicazione delle regole previste dal Codice della privacy. Il regolamento privacy combina due diverse discipline sanzionatorie penali ed amministrative; le regole sono disciplinate dagli articoli n.83 e n.84 del GPDR.