Nové pokyny EDPB upřesňují, kdy za porušení GDPR uložit pokutu a kdy zvolit jiné opatření. Rozhodující je závažnost, zavinění i opakování protiprávního jednání.