W 2019 r. UODO nałożyło 2,2 mln zł kary na sklep internetowy Morele.net. Było to było konsekwencją wycieku danych klientów w 2018 r., do którego doszło po ataku hakerskim. Urząd stał na stanowisku, że dane klientów nie zostały zabezpieczone w wystarczającym stopniu. Firma skutecznie odwołała się od tej decyzji do Naczelnego Sądu Administracyjnego, jednak UODO przeprowadziło kolejne postępowanie i w lutym 2024 r. poinformowało o nałożeniu jeszcze wyższej kary na kwotę ponad 3,8 mln zł. Spółka zapowiedziała odwołanie i od tej decyzji.
UODO ma też prawo nakładania kar na podmioty, które nie chcą współpracować z Urzędem i nie odpowiadają na korespondencję w sprawie możliwego naruszenia przepisów. W 2023 r. UODO poinformowało o nałożeniu kar na kilka firm za brak współpracy z organem nadzorczym w ramach wykonywanych przez siebie zadań oraz za niezapewnienie dostępu do danych osobowych i innych informacji niezbędnych do realizacji jego zadań. Wysokość kar wyniosła od 14 tys. do 33 tys. zł.