De risico's van schending van de privacy voor personen variëren van ongemak, substantiële benadeling, ernstige sociale beschadiging of gevaren voor de gezondheid en de persoonlijke veiligheid. Binnen bepaalde domeinen wordt gewerkt met zeer gevoelige (bijzondere) persoonsgegevens zoals medische gegevens, gegevens over iemands financiële situatie of strafrechtelijke gegevens. Voorbeelden zijn het sociaal domein, burgerzaken en jeugdzaken. De risico's zijn hier hoger.
Bij schending van privacy is het gemeentebestuur wettelijk aansprakelijk. Het verwijtbaar onvoldoende beschermen van persoonsgegevens en het niet naleven van privacywet- en regelgeving kan leiden tot:
Het betalen van schadevergoeding. Elke benadeelde heeft hier recht op.
Reputatieschade en herstelkosten. Deze kunnen fors zijn en leiden tot verlies van vertrouwen in de overheid.
Onderzoeken, dwangmaatregelen en hoge bestuurlijke boetes. Bij overtreding van de AVG kan de Autoriteit Persoonsgegevens een boete opleggen. Onder de AVG kan de boete oplopen tot maximaal € 20.000.000.