Za rok 2006 udělil Úřad pro ochranu osobních údajů pokuty za rozesílání nevyžádaných obchodních sdělení ve výši 316 tisíc Kč na základě 1503 podnětů.
Nejvyšší pravomocná pokuta činila deset tisíc korun. Ve statistice zatím není zahrnuta jedna vysoká pokuta, protože dosud nenabyla právní moci. „Svou výší překonala i předloňský rekord,“ uvedla mluvčí úřadu Hana Štěpánková – v roce 2005 byla totiž udělena pravomocná pokuta ve výši rekordních 160 tisíc korun. Výše stanovené pokuty se odvíjí například od množství rozeslaných spamů, jak dlouho je zákon porušován a také podle toho,nakolik je kontrolovaný ochoten pochybení napravit. Pokud nejde o obchodní sdělení, jsou stížnosti úřadem vyhodnoceny jako neoprávněné. Loni bylo neoprávněných stížností celkem 255.
Definice a regulace spamu jako nevyžádané obchodní korespondence byla uzákoněna v roce 2004, zákon o státní kontrole upravuje procesní postup. Podle pracovníků úřadu má právní úprava řadu nedostatků, které komplikují či znemožňují na podané stížnosti účinnou reakci.
Úřad musí například ke všem podáním přistupovat stejně, ačkoliv jsou některá závažnější a zasluhují si postupy rychlejší a speciálnější. Velký nedostatkem je dále uplatňování sankcí jen vůči podnikatelům, kteří svou identitu neskrývají a řádně podnikají. Ti navíc zpravidla odeslali některou ze svých zpráv osobě, o níž se domnívali, že je jejich klientem, nebo na adresu, o které se domnívali, že je pro tento účel použitelná. Jinak kontroloři nemají k držitelům IP adres přístup.