Η Αρχή Προστασίας Δεδομένων έχει αρμοδιότητα να διερευνά καταγγελίες και άλλες περιπτώσειςμε δική της πρωτοβουλία Ένας υπεύθυνος επεξεργασίας δεδοκένων κπορεί να ευθύνεται να αποζημιώσει το υποκείμενο των δεδομένων για κάθε ζημία που υπέστη. συμπεριλαμβανομένης της χρηματικές και μη χρηματικές ζημιές.