Sono state aumentate le sanzioni pecuniarie (fino a trentamila euro) e quelle penali (fino a tre anni di reclusione) per chi viola la privacy, in particolare per l'uso dei dati senza consenso degli interessati, per il mancato adempimento di un provvedimento del Garante, per la mancata informativa agli interessati sull'uso che si intende fare dei dati che li riguardano.