A szervezet felelőssége az egyéni kártérítésre vonatkozóan az uniós adatvédelmi jogszabálynak való meg nem felelés esetén.
Az adatvédelmi hatóságok rendelkezésére álló szankciók (pl. tevékenység felfüggesztése, bírság), amennyiben vállalkozása nem felel meg a jogszabályoknak.