Genel hatlarıyla %4’e kadar (azami 20 milyon Euro olmak üzere) ceza gerektiren haller:
Temel ilkeler ve açık rıza alınması
Veri ilgilisinin haklarına ilişkin yükümlülüklere aykırılık
Uluslararası veri transferine ilişkin yükümlüklerle aykırılık
Veri otoritesinin kararlarına uymamak
Genel hatlarıyla %2’ye kadar (azami 10 milyon Euro olmak üzere) ceza gerektiren haller:
Çocuklara ilişkin verilerin işlenmesine özel rızanın alınması
Mahremiyet odaklı tasarım (“Privacy by Design”) ve veri koruma ilkelerini gözetmeksizin gerçekleştirilen teknik uygulamalar
AB’de temsilci bulundurmayan yabancı veri sorumlusu ve veri işleyenler
Teknik ve organizasyonel yükümlülükleri yerine getirmemek
