A hatálybalépés óta, 2020 végéig összesen több mint negyedmilliárd euró, mintegy kilencvenmilliárd forint GDPR-bírságot vetettek ki az unió tagállamaiban.
Egy évvel a GDPR türelmi idejének lejárta után nem lesz olyan be nem jelentett adatvédelmi incidenssel kapcsolatos ügy, amelyben nem szabnak ki bírságot.
A múlt év májusa óta hatályos uniós szabályozás ugyan szűkíti a nemzeti mozgásteret, de közben alapelvi szintre emeli az adatkezelők elszámoltathatóságát.