Maksymalna wielkość potencjalnych kar to większa z dwóch kwot: 4% całkowitego obrotu (przychód/sprzedaż) lub 20 mln EUR. Ale kary to nie wszystko. Niezgodność z RODO i prowadzone postępowanie przez organ nadzorczy może mieć wpływ na reputację firmy i skuteczne prowadzenie działalności gospodarczej.