Risposta
Le autorità per la protezione dei dati dispongono di strumenti diversi in caso di inosservanza. Nel caso di una possibile violazione, può essere emesso un avvertimento. Nel caso di una violazione, le possibilità comprendono un ammonimento o un divieto temporaneo o definitivo del trattamento. In alcuni paesi, gli enti pubblici possono anche essere soggetti a sanzioni amministrative pecuniarie; l'amministrazione pubblica dovrebbe verificare la legge nazionale sulla protezione dei dati nel proprio paese.
Le persone possono richiedere un risarcimento se un ente pubblico non ha rispettato il regolamento sulla protezione dei dati e se hanno subito danni materiali (ad esempio, perdite finanziarie) o danni non materiali (ad esempio, perdita di reputazione e stress psicologico). Il GDPR garantisce che saranno risarcite, indipendentemente dal numero di organizzazioni coinvolte nel trattamento dei loro dati. Il risarcimento può essere chiesto direttamente all’ente pubblico o dinanzi ai tribunali nazionali competenti.