GDPR规定，对违反规定的处罚可以高达全球年营业额的2%，或者1亿欧元，以较高者为准。这是GDPR中规定的最高罚款标准，体现了对数据保护的高度重视。