La normativa che è appena entrata in vigore in Italia, non è di facile interpretazione. Sono state, invece, messe nero su bianco, in modo molto chiaro, come spesso capita in Italia, le sanzioni. Leggere a freddo l'entità delle sanzioni può facilmente seminare il panico. Le sanzioni potrebbero, infatti, andare da 6 mila a 36 mila euro per informativa omessa o non idonea, da 10 mila a 120 mila euro per l’uso di cookie di profilazione senza consenso dell’utente e, caso più grave, da 20 mila a 120 mila euro per comunicazione omessa o incompleta al Garante.