De European Data Protection Board heeft nieuwe regels geformuleerd voor Europese privacytoezichthouders om de hoogte van een boete te bepalen bij schending van de AVG. Vooralsnog verschillen de hoogtes van de boetes per EU-lidstaten aanzienlijk.