Za kršenje Opšte uredbe o zaštiti podataka do sada su naplaćene brojne kazne u zemljama Evropske unije.
Iako nam se danas nekako čini da je svojevremena velika halabuka oko GDPR-a bila pretjerana, činjenica stoji da je većina kompanija i organizacija usaglasila svoje načine korištenja privatnih podataka s Uredbom EU-a, a oni koji to nisu učinili na zadovoljavajući način kažnjeni su pozamašnim iznosima.
Prema izvještaju koji donosi pravna kompanija DLA Piper, kompanije u Evropi su zbog kršenja GDPR-a do sada kažnjene s ukupno 114 miliona eura, a zabilježeno je 160.000 slučajeva nezakonitog korištenja podataka.
Najviše slučajeva curenja privatnih podataka zabilježeno je u Holandiji, Njemačkoj i Velikoj Britaniji, a najveću pojedinačnu kaznu od 50 miliona eura je platio francuski Google zbog netransparentnosti poslovanja.
U ovaj izvještaj nije unesena statistika britanske agencije ICO, prema kojoj bi kompanije u Ujedinjenom kraljevstvu trebalo da plate kaznu od 329 miliona eura, obzirom da niti jedna tamošnja presuda još nije postala pravomoćna.