Omdat de boetes bij het schenden van privacyregels gelijk worden getrokken in Europa, verandert het boetebeleid bij een datalek. De ernst van de overtreding, de omzet van de onderneming en de grootte van het bedrijf worden belangrijker. Op dit moment hanteert de Autoriteit Persoonsgegevens (AP) een aantal boetecategorieën met een bepaalde bedragbandbreedte met elk een