A Autoridade Nacional de Proteção de Dados (ANPD), órgão ligado à Casa Civil, é responsável pela aplicação das multas, que podem chegar a até 2% do faturamento de uma empresa, com limite de R$ 50 milhões por infração.