违法导致的罚款可能是GDPR给企业造成的 大的潜在成本。根据GDPR,对违法企业处以的罚款可高达2000万欧元或该企业全球营业额的4%,以较高者为准。欧洲数据保护委员会(European Data ProtectionBureau)的统计数据显示,在GDPR实施的 年里,成员国共报告28100多例GDPR违规案件,罚款总额达55,955,871欧元(其中5000万欧元为对谷歌的罚款)。另根据GDPR执法追踪网站enforcementtracker.com的统计,截至2020年9月,欧盟成员国共开出362张与GDPR相关的罚单,总罚款金额高达491,003,290欧元,平均每单处罚1,356,363欧元,其中“对数据进行处理的法律依据不足”“缺乏足以保障数据安全的技术和组织措施”“违反数据处理的一般原则”等三种违法情形位居罚单数量和金额前三甲。