Nel caso di violazione accertata o mancato adeguamento della struttura al D. LGS 196/03 sono previste sanzioni di tipo amministrativo dai 10.000 € fino ai 124.000 € e reclusione fino a 3 anni, inoltre l'azienda sarà esclusa da ogni gara di appalto e un risarcimento danni ai sensi dell'art. 2050 C.C.

In definitiva è tenuto al risarcimento dei danni chi non prova di aver adottato in tempo tutte le misure minime di sicurezza dei dati per il trattamento degli stessi. Nel caso in cui viene cagionato un danno dovuto dalla mancanza dell'applicazione della legge è tenuto al risarcimento danni ai sensi dell'art. 2050 C.C.