מתי אני חשוף לקנסות הכספיים הגדולים? האם כל הפרה קטנה מכניסה אותי לסיכון? עיצומים כספיים בסכומים גדולים (המתחילים בעשרות או מאות אלפי שקלים) נשמרים בעיקר להפרות חמורות, כגון: עיבוד מידע שלא כדין (למשל, שימוש בחריגה מהרשאה) , אי-מינוי ממונה DPO כנדרש , או הפרות חמורות של תקנות אבטחת המידע. עבור מאגרים ברמת אבטחה בסיסית או מנוהלים על ידי יחיד, נקבעו עיצומים קטנים יותר של 1,000-2,000 ש"ח בגין הפרות ספציפיות (כגון אי-הכנת מסמך הגדרות מאגר).