Antwoord
De gegevensbeschermingsautoriteiten beschikken in geval van niet-naleving over verschillende instrumenten. In geval van een waarschijnlijke inbreuk kan er een waarschuwing worden gegeven. In het geval van een inbreuk bestaan de mogelijkheden onder meer uit een berisping of een tijdelijke of definitieve verwerkingsbeperking. In sommige landen kunnen overheidsinstanties ook administratieve geldboetes opgelegd krijgen. Een overheidsinstantie dient de eigen nationale wetgeving inzake gegevensbescherming te consulteren.
Personen kunnen vergoeding eisen wanneer een overheidsinstantie de AVG heeft geschonden en zij materiële schade (bijvoorbeeld financieel verlies) of immateriële schade (bijvoorbeeld reputatieschade of psychologisch leed) hebben geleden. De AVG garandeert dat ze vergoeding krijgen, ongeacht het aantal organisaties dat betrokken is bij de verwerking van hun gegevens. De schadevergoeding kan rechtstreeks bij de overheidsinstantie of bij de bevoegde nationale rechter van de betrokken EU-lidstaat worden gevorderd.