Ba cheart na fíneálacha a bheith dírithe ar smachtbhannaí a fhorchur ar an institiúid nó ar an gcomhlacht de chuid an Aontais — seachas ar dhaoine aonair — mar gheall ar neamhchomhlíonadh an Rialacháin seo, chun sárú an Rialacháin seo ina dhiaidh sin a dhíspreagadh agus chun cultúr cosanta sonraí pearsanta a chothú laistigh d’institiúidí agus de chomhlachtaí an Aontais.
De Europese Toezichthouder voor gegevensbescherming dient de hoogte van de geldboete per afzonderlijk geval te bepalen, rekening houdend met alle relevante omstandigheden van de specifieke situatie, met inachtneming van de aard, de ernst en de duur van de inbreuk, de gevolgen ervan en de maatregelen die zijn genomen om naleving van de verplichtingen uit hoofde van deze verordening te waarborgen en de gevolgen van de inbreuk te voorkomen of te beperken.