Asianajotoimisto CMS ylläpitää GDPR Enforcement Tracker -listaa kansallisten valvontaviranomaisten määräämistä GDPR-sakoista. Euromääräisesti listan kärkeä pitävät Iso-Britannia, Ranska ja Bulgaria, joissa rangaistuksia on määrätty suurille organisaatioille. Lukumääräisesti aktiivisimpia ovat olleet Itä-Euroopan maat sekä Saksa. Suomessa sakkoja on voitu määrätä vasta elokuusta 2019 alkaen, jolloin hallinnollisia sanktioita määräävä kollegio aloitti toimintansa. Vielä Suomessa ei ole määrätty yhtään sakkoa.
