Administrator może zostać zwolniony z odpowiedzialności, jeżeli udowodni, że nie ponosi winy za zdarzenie, które doprowadziło do powstania szkody.
Do dnia 22.08.2024 nałożono 2433 kary.
Prezes Urzędu Ochrony Danych Osobowych Prezes Urzędu Ochrony Danych Osobowych (PUODO) zastąpił (w Polsce) Generalnego Inspektora Ochrony Danych Osobowych (GIODO). W zakresie wykonywania swoich zadań podlega jedynie ustawie. Jest powoływany przez Sejm za zgodą Senatu. Został on utworzony ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych. Zastępcy Prezesa Urzędu są powoływani przez Prezesa Urzędu.
Została wprowadzona certyfikacja. Zgodnie z przepisami, zarówno Prezes Urzędu, jak i przedsiębiorcy są uprawnieni do wydawania certyfikatów. Certyfikacji dokonuje się na podstawie kryteriów określonych przez Prezesa Urzędu bądź podmiot certyfikujący (w Polsce to np. Polskie Centrum Akredytacji).
Prezes Urzędu jako niezależny organ zyskał szereg nowych uprawnień. Może występować z wnioskami o podjęcie inicjatywy ustawodawczej albo o wydanie bądź zmianę aktów prawnych w sprawach dotyczących ochrony danych osobowych. Uzyskał także uprawnienie do nakładania kar finansowych bezpośrednio po stwierdzeniu naruszenia przepisów.