Článok 83 GDPR. Všeobecné podmienky ukladania správnych pokút
(149) Členské štáty by mali mať možnosť stanoviť pravidlá týkajúce sa trestných sankcií za porušenia tohto nariadenia vrátane porušenia vnútroštátnych predpisov prijatých podľa tohto nariadenia a v jeho rámci. Uvedené trestné sankcie môžu umožniť aj odňatie príjmov získaných porušením tohto nariadenia. Uloženie trestných sankcií za porušenia takýchto vnútroštátnych predpisov a uloženie správnych sankcií by však nemalo viesť k porušeniu zásady ne bis in idem, ako ju vykladá Súdny dvor.
(152) Členské štáty by mali zaviesť systém, ktorým sa zabezpečia účinné, primerané a odrádzajúce sankcie v prípadoch, keď sa týmto nariadením neharmonizujú správne sankcie alebo, ak je to potrebné aj v iných prípadoch, napríklad v prípade závažného porušenia tohto nariadenia. Povaha týchto sankcií, trestná alebo správna, by sa mala určiť v práve členského štátu.