RODO wyróżnia w art. 83 dwa przedziały administracyjnych kar pieniężnych. Za nieprzestrzeganie podstawowych obowiązków grozi sankcja do 10 mln euro, a w przypadku przedsiębiorcy – alternatywnie do 2 proc. jego całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego. Przy czym zastosowanie znajdzie kwota wyższa. Drugi przedział to kara administracyjna, m.in. za nieposłuszeństwo wobec Urzędu Ochrony Danych Osobowych, za co grozi nawet 20 mln euro.
Zagrożenie tak niebotycznymi kwotami zapala w głowach przedsiębiorców lampkę ostrzegawczą. Rozpoczęło się szukanie odpowiednich zabezpieczeń, aby w razie pożaru można było zbić szybkę z napisem „cyberpolisa".