Wanneer u de privacyregels als bedrijf overtreedt, mag het CBP voortaan in meer gevallen boetes opleggen. Voorheen mocht dit alleen als een bedrijf een administratief voorschrift overtreedt. Sinds januari 2016 mogen zij ook boetes opleggen voor meer algemene verplichtingen rondom het gebruik en de verwerking van persoonsgegevens. Boetes kunnen oplopen tot maximaal € 810.000.