According to the act, the persons or the institutions who are responsible for protecting personal data will be sentenced to a punitive fine from min. 4,600 to 308,500 Euro for not protecting personal data or taking necessary measures.
Yasaya göre, kişisel verileri korumakla yükümlü olan "Veri Sorumlusu" kişi ve kurumlar, kişisel verileri korumadıkları, gerekli tedbirleri almadıkları takdirde 15 binden 1 milyon TL'ye kadar para cezası verilecek.