Sankce za porušení povinností budou podle Úřadu pro ochranu osobních údajů (ÚOOÚ) udělovány tak jako dosud v přiměřené výši i po účinnosti unijního nařízení o ochraně osobních údajů (GDPR). Nemohou znamenat zruinování pokutované instituce. Úřad to uvedl na svém webu, kde odmítl strašení mnohamiliónovými sankcemi jako přehnané.