I de fleste europæiske lande kan de nationale datatilsyn selv udstede administrative GDPR bøder, men reglerne er anderledes i Danmark. I Danmark fungerer det på den måde, at Datatilsynet efter at have belyst og vurderet sagen politianmelder firmaets dataansvarlige. Herefter