Z novo zakonodajo lahko inšpektorji Informacijskega pooblaščenca izrekajo kazni po Splošni uredbi o varstvu podatkov (ang.) GDPR, kot je to stalna praksa v drugih državah EU. Namen kazni je, da se podjetje zaveda, da je bolje področje varstva osebnih podatkov urediti kot pa ignorirati. Kazni se lahko izrekajo po več kriterijih, v končnih zneskih pa lahko dosežejo tudi 4% vaših letnih prihodkov ali do 20 milijonov EUR ter dodatno 8.000,00 EUR za odgovorno osebo (npr. direktorja).

Kot poslovni subjekt se moramo zavedati, da moramo prilagoditi naše poslovanje, ki bo ustrezalo novim zahtevam zakonodaje. To lahko vključuje uvedbo novih postopkov za obdelavo podatkov, sprejem nove dokumentacije, vzpostavitev novih mehanizmov za varstvo podatkov in zaposlene izobraziti o novih zahtevah.