Vanaf 2016 kan de werkgever een boete krijgen bij het schenden van meer algemene verplichtingen rondom gebruik en verwerking van persoonsgegevens. De boete varieert van maximaal € 20.225 in de laagste categorie tot maximaal € 810.000 in de hoogste categorie.