Sankce spojené s GDPR dlouhou dobu působili jako jeho největší strašák. Ty mají být dostatečně vysoké, aby byly odstrašující a zároveň spravedlivé. Článek 83 odst. 4 nařízení GDPR stanovuje sankce až do výše 20 miliónů eur nebo až 4 % celosvětového ročního obratu. Článek se věnuje sankcím blíže. Popisuje také kritéria pro posuzování výše pokuty, možnost obrany vůči jejímu udělení a v poslední řadě její prevenci.