Prelevarea neautorizată a datelor cu caracter personal poate avea consecințe juridice semnificative în UE. În conformitate cu Regulamentul general privind protecția datelor (GDPR), companiile și alte organizații care preiau astfel de date fără acordul lor explicite al persoanelor în cauză sau care încalcă alte obligații legale privind protecția datelor pot fi supuse unor amenzi substanțiale. În UE, amenzi de până la 4% din cifra de afaceri globală anuală sau 20 de milioane de euro, cel mai mare dintre cele două, pot fi impuse companiilor care încalcă GDPR. De asemenea, persoanele care sunt victime ale preluării neautorizate a datelor lor pot avea dreptul să recupereze prejudiciul și să solicite despăgubiri financiare.