Het Cbp, dat in de toekomst Autoriteit persoonsgegevens gaat heten, mag bijvoorbeeld een boete uitdelen als persoonsgegevens niet op een behoorlijke en zorgvuldige manier zijn verwerkt of langer worden bewaard dan noodzakelijk is. Op de bon slingeren mag eveneens als de beveiliging niet deugt, het beheer van persoonsgegevens slecht is georganiseerd of gevoelige informatie over burgers, zoals hun politieke voorkeur of levensovertuiging, is misbruikt.

De boetes kunnen oplopen tot 810.000 euro in het allerernstigste geval.