Verstöße gegen die Pflichten des Auftragsverarbeiters nach Art. 28 und 29 DSGVO werden mit Geldbußen von bis zu 10 Mio. € oder 2 % des gesamten weltweit erzielten Jahresumsatzes geahndet, wobei der jeweils höhere Betrag gilt.