罚款金额在罚款目录中确定。虽然GDPR适用于所有欧盟成员国，但并没有统一的制裁法律，因此每个成员国都有自己的罚款程序。因此，GDPR 第 83(8) 条规定每个成员国应有适当的程序保障。 《联邦数据保护法》（BDSG）第 41 条规定了在德国发生违法行为时适用哪些条款。
但是，根据 GDPR 第 58 条第 2 款，罚款并不总是直接处以。还可能受到主管当局的警告，并收到指示以保护数据主体的权利并纠正处理操作。此外，一旦发生数据泄露，必须始终通知负责机构。
如果发生数据泄露，必须提供相关信息，以便检察官或法院采取任何调查措施。
国家当局负责实施罚款。如果处以罚款，则应认真对待，因为它可能会威胁到您的生存。罚款也起到了威慑作用。
违规行为三年后失效，但如果您不想冒被罚款的风险，则应任命一名数据保护官，并建立和维护数据保护管理系统。这可以保护您免受高额罚款。
什么原因导致数据保护中的处罚和罚款？
数据保护尤其是GDPR的法律定位基本明确：没有 阿联酋号码数据 法律依据，不得处理个人数据。这是一个需要经过许可的禁令。处理个人数据的法律依据可能是根据 GDPR 第 6 (1) (a) 和 (7) 条获得的同意，或根据 GDPR 第 6 (1) (c) 条获得的法律义务。
GDPR 的典型违规行为包括违反任命数据保护官的义务或违反数据保护官的报告等。不遵守受影响者的权利或违反数据处理的目的限制也是典型的数据保护违法行为。在没有适当法律依据的情况下收集数据，或者尽管撤销了同意但仍为广告目的处理个人数据也属于 GDPR 的典型违规行为。
违反信息和透明度义务也是许多公司不合规实施数据保护的一个方面。缺少数据处理合同、技术和组织措施不足或未能对自己的员工进行培训也是常见的数据保护违规行为的例子。