En estos casos, la Agencia Española de Protección de Datos puede imponer a la empresa multas administrativas de hasta 20.000.000 euros cómo máximo o de una cuantía equivalente al 4% como máximo del volumen de negocio total anual global del ejercicio financiero anterior, optándose por la mayor cuantía.
