Urząd Ochrony Danych Osobowych może nałożyć administracyjną karę pieniężną na administratora danych osobowych jedynie za zawinione naruszenie ochrony danych. Takie stanowisko przedstawił Trybunału Sprawiedliwości Unii Europejskiej.