Il Regolamento Privacy ha previsto sanzioni di natura amministrativa in caso di violazione della normativa sulla protezione dei dati personali: la violazione delle disposizioni e l’inosservanza di un ordine da parte dell’autorità di controllo possono prevedere sanzioni amministrative pecuniarie fino a 20 milioni di euro, oppure, per le imprese, fino al 4% del fatturato mondiale annuo dell’esercizio precedente. Inoltre, l’autorità di controllo ha la possibilità di avvalersi di alcuni poteri correttivi tra cui la limitazione o il divieto di trattamento ex art. 58 GDPR.