- Multas impuestas por parte de la Agencia de Protección de Datos derivadas de la vulneración de datos de carácter personal.
- Las multas económicas pueden alcanzar hasta 20 millones de euros o hasta el 4% del volumen de negocio mundial, pudiendo elegir la autoridad competente la imposición de la cifra más elevada.
- Limitación temporal o definitiva del tratamiento, o la suspensión de los flujos de datos.
- Gastos derivados de la obligación de notificación a terceros por violación de su privacidad en base a lo establecido en el Reglamento de la UE 2016/679, de tratamiento de datos personales y libre circulación de estos en el curso de una actividad profesional o comercial.
- Gastos asumidos por la empresa para restituir su imagen dañada públicamente como consecuencia de la imposición de una sanción por la Agencia de Protección de Datos.