Il vise à augmenter les sanctions en cas de manquement susceptible d'engendrer un risque élevé pour les droits et libertés des personnes physiques. Le montant maximal d'une astreinte pourrait alors représenter 5 % des revenus ou du chiffre d'affaires mondial journaliers moyens du fournisseur de services intermédiaires concerné.