podľa ktorej aj za jednoduché porušenie zákona môžu firmy dostať pokutu 20 mil. €. Takýmto porušením môže byť napr. zverejnenie rodného čísla v zmluve, alebo ak firma neuvedie poučenie o možnosti odvolať súhlas so spracúvaním osobných údajov. Pokuta je dvojnásobkom doterajšieho maxima, 10 mil. € v zákonoch o energetike a o burze cenných papierov. Podľa opozičného poslanca Miroslava Beblavého má možnosť takýchto pokút obrovský korupčný potenciál.