Svar
Databeskyttelsesmyndigheden har forskellige redskaber til rådighed i tilfælde af manglende overholdelse. I tilfælde af en sandsynlig overtrædelse kan der udstedes en advarsel. I tilfælde af en overtrædelse kan den udtale kritik eller udstede et midlertidigt eller permanent forbud mod behandling. I nogle lande kan offentlige organer også få administrative bøder. Offentlige forvaltninger skal undersøge reglerne ifølge den nationale databeskyttelseslov i det pågældende land.
Enkeltpersoner kan kræve erstatning, hvis et offentligt organ overtræder den generelle forordning om databeskyttelse, og de har lidt materiel skade (f.eks. økonomisk tab) eller immateriel skade (f.eks. tab af ens gode navn og rygte eller psykisk belastning). Den generelle forordning om databeskyttelse sikrer, at de får erstatning, uanset hvor mange organisationer der er involveret i behandlingen af deres oplysninger. Der kan kræves erstatning direkte hos det offentlige organ eller ved de kompetente nationale domstole i det pågældende EU-medlemsland.