¿A cuánto pueden ascender las multas del RGPD?

Por las infracciones más graves, hasta 20 millones de euros o el 4 % del volumen de negocio total anual global del ejercicio anterior, la cuantía que sea mayor, según el artículo 83, apartado 5, del RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679).. Ese tramo superior cubre las infracciones de los principios básicos, la base jurídica, los derechos de los interesados y las transferencias internacionales. Un tramo inferior se aplica a otras obligaciones, como la seguridad del tratamiento y la notificación de brechas, con máximos más bajos fijados en el mismo artículo. Son topes, no tarifas: la autoridad decide caso por caso, teniendo en cuenta la naturaleza, gravedad y duración de la infracción, la intencionalidad o negligencia, lo hecho para limitar el daño, las infracciones anteriores y la cooperación. La multa es solo una consecuencia; la autoridad también puede ordenar que cese el tratamiento, y los afectados pueden reclamar una indemnización. Lo que reduce la exposición es una diligencia ordinaria y demostrable: conocer sus tratamientos, medidas de seguridad documentadas, un procedimiento de brechas que funcione y notificaciones a tiempo. NetSenX ayuda en una parte, detectar pronto una brecha y, desde el plan Starter, preparar el borrador de notificación; no elimina el riesgo de multa.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 20 preguntas sobre Derecho UE: RGPD, DORA, CRA y Ley de IATodos los temas