KVKK'ya göre suçlar iki ana kategoride incelenebilir: idari para cezaları ve hapis cezaları. İdari para cezaları kapsamında, KVKK'nın 18. maddesine göre: - Veri sorumluları siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edenler için 20.000 TL'den 1.000.000 TL'ye kadar ceza uygulanır. - Aydınlatma yükümlülüğünü yerine getirmeyenler için 5.000 TL'den 100.000 TL'ye kadar ceza öngörülür. - Veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler için 15.000 TL'den 1.000.000 TL'ye kadar ceza verilir. Hapis cezaları ise KVKK'nın 135. ve 136. maddelerinde düzenlenmiştir: - Kişisel verileri hukuka aykırı olarak kaydeden kişiler, 1 yıldan 3 yıla kadar hapis cezası ile cezalandırılabilir. - Kişisel verileri hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişiler, 2 yıldan 4 yıla kadar hapis cezasına çarptırılır.