(1) Constituie contravenție încălcarea de către operator sau, după caz, de către persoana împuternicită de operator a obligațiilor acestora în conformitate cu art. 11 și 22-42 din prezenta lege.
(2) Constituie contravenție încălcarea de către operator sau, după caz, de către persoana împuternicită de operator a dispozițiilor art. 10 din prezenta lege.
(3) Contravențiile prevăzute la alin. (1) și (2) se sancționează cu amendă de la 10.000 lei până la 100.000 lei.
(4) Constituie contravenție încălcarea de către operator sau, după caz, de către persoana împuternicită de operator a normelor prevăzute la art. 5 .
(5) Constituie contravenție încălcarea de către operator sau, după caz, de către persoana împuternicită de operator a drepturilor persoanelor vizate în conformitate cu art. 12-21 .
(6) Constituie contravenție încălcarea de către operator sau, după caz, de către persoana împuternicită de operator a dispozițiilor referitoare la transferurile de date cu caracter personal către un destinatar dintr-o țară terță sau o organizație internațională, în conformitate cu art. 44-49 .
(7) Constituie contravenție încălcarea de către operator sau, după caz, de către persoana împuternicită de operator a dispozițiilor emise de către autoritatea de supraveghere în temeiul art. 53 alin. (2) sau neacordarea accesului autorității de supraveghere, prin încălcarea dispozițiilor art. 53 alin. (1) .
(8) Contravențiile prevăzute la alin. (4)-(7) se sancționează cu amendă de la 20.000 lei până la 200.000 lei.