BDAR nurodo, kad pažeidimo sunkumas nustatys skiriamą baudą.
Nesilaikant pagrindinių duomenų tvarkymo principų bei nepranešus duomenų apsaugos inspekcijai apie apsaugos pažeidimus, skiriama bauda – 2% įmonės ankstesnių finansinių metų bendros metinės apyvartos arba 10 mln. eurų. Maksimali bauda, kuri gali būti skiriama įmonei yra 4% jos ankstesnių finansinių metų bendros metinės apyvartos arba 20 mln. eurų (priklausomai, kuri iš šių sumų didesnė).
