De totala sanktionsavgifterna kopplade till GDPR ökade kraftigt under 2021, från 1,6 miljarder SEK år 2020 till 11 miljarder SEK, enligt en rapport från DLA Piper. Sanktionernas storlek är kopplad till företagens omsättning och kan uppgå till maximalt 20 miljoner euro eller fyra procent av ett företags globala intäkter. Stora techföretag har drabbats av de högsta böterna. Amazon fick böter på 746 miljoner euro av dataskyddsmyndigheten i Luxemburg. Meta-ägda WhatsApp fick 225 miljoner euro i böter av dataskyddsmyndigheten på Irland, och båda företagen har överklagat besluten.