A GPDR és a büntetés nem ezért van, de ha az adatsértés megáll, akkor te külön perrel egész jó eséllyel tudsz kártérítésért perelni, persze ha tényleg értelmezhető mértékű ez a kár.