Boete
De AP kan organisaties die de AVG overtreden een boete opleggen van maximaal 20 miljoen euro of 4% van de wereldwijde jaaromzet. Deze bevoegdheid heeft de AP sinds 25 mei 2018, de datum dat de AVG van toepassing werd.
Hoe de AP de hoogte van boetes bepaalt, is vastgelegd in de Boetebeleidsregels Autoriteit Persoonsgegevens 2019.