根據(jù)GDPR規(guī)定，任何企業(yè)違反信息跨境流動要求和未經(jīng)信息主體許可的收集、處理等行為，最大處罰額可達(dá)到2000萬歐元或者當(dāng)年全球收營業(yè)額的4%，且二者取較高值。