Drakońskie kary administracyjne, przepisy karne i nowe podstawy odpowiedzialności cywilnoprawnej administratora przewiduje za nieprawne udostępnienie danych unijne rozporządzenie o ochronie danych osobowych (RODO) i implementujący je do prawa polskiego projekt ustawy o ochronie danych osobowych.
Za wyciek danych ich administrator zapłaci do 20 mln euro i do 4 proc. światowego obrotu, gdy będzie to firma międzynarodowa. Przewidziana jest też administracyjna kara grzywny. Dla instytucji publicznych ma wynieść do 100 tys. zł (placówki prywatne zapłacą nawet 1 mln 80 tys. zł).