La RGPD obliga a notificar les incidències de seguretat que afectin les dades personals.

Se sancionarà a tota empresa que tingui una incidència de seguretat.

Tant les entitats públiques com privades poden rebre multes de fins a 20M Euros.

Si es demostra que l'empresa no ha adoptat la RGPD pot haver-hi multes del 4% de facturació anual de l'empresa.