Aplicadas sanções administrativas previstas na LGPD, fica vedada a aplicação de sanções administrativas, civis ou penais definidas em outras legislações.

Uma das sanções aplicáveis aos agentes de tratamento de dados, em razão das infrações cometidas às normas previstas na LGPD, é a prisão administrativa por até 30 (trinta) dias.

É vedada a aplicação de multa, como sanção administrativa, a ser imposta sobre o faturamento de pessoa jurídica de direito privado. 

O produto da arrecadação das multas aplicadas em decorrência de infrações cometidas, nos termos da LGPD, inscritas ou não em dívida ativa, será destinado ao fundo de despesas ordinárias do Poder Judiciário.

A LGPD prevê, como sanção, a suspensão do exercício da atividade de tratamento dos dados pessoais a que se refere a infração pelo período máximo de 6 (seis) meses, prorrogável por igual período.