Per le aziende che non adottano gli accorgimenti strutturali e formali (data breach) e non realizzino i registri delle attività di trattamento dei dati personali sono previste sanzioni fino a 10 milioni di euro o al 2% del fatturato annuo relativo all’anno precedente.