Указанным законом устанавливаются штрафы для должностных лиц от 5000 до
10 000 руб., для организаций — от 30 000 до 50 000 руб. в случае, если указанные лица откажут потребителю в услугах в связи с их не предоставлением персональных данных, за исключением если такое предоставление обязательно в соответствии с законом и исполнением договора с потребителем.
Фактически закон запрещает требовать от потребителя в принудительном порядке его персональные данные (номер телефона и банковской карты, электронную почту и домашний адрес).
Обратиться в связи с нарушением прав потребители могут в Роспотребнадзор. Данный орган занимается рассмотрением дел об административных правонарушениях.