Da die Europäische Union eine Union und keine Bundesregierung ist, werden Gesetze und Vorschriften von deren Mitgliedstaaten durchgesetzt. Für die DSGVO bedeutet dies, dass jeder Mitgliedstaat mindestens eine unabhängige Datenschutzbehörde einrichten muss. Diese ist für die Einhaltung der in der Datenschutzgrundverordnung verabschiedeten Richtlinien in ihrem jeweiligen Mitgliedstaat verantwortlich. Aus dem E-Book geht auch hervor, dass die Datenschutzbehörden besonders bei Verstößen im Zusammenhang mit privaten Nutzerdaten hart durchgreifen werden. Entsprechende Bußgelder können dabei bis zu 20 Millionen Euro oder 4 Prozent des weltweiten, jährlichen Umsatzes betragen – je nachdem welcher Betrag höher ist.