A GDPR széles jogköröket biztosít a nemzeti adatvédelmi hatóságok (Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság, röviden NAIH) részére, ideértve a pénzbüntetés kiszabásához való jogot, melynek maximális értéke elérheti a 20.000.000 eurót vagy, ha az magasabb, akkor az adott szervezet éves nettó árbevételének 4%-át.
