A quanto possono arrivare le sanzioni del GDPR?

Per le violazioni più gravi, fino a 20 milioni di euro o al 4 % del fatturato mondiale totale annuo dell’esercizio precedente, se superiore, ai sensi dell’articolo 83, paragrafo 5, del GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679).. Questo livello massimo riguarda le violazioni dei principi di base, della base giuridica, dei diritti degli interessati e dei trasferimenti internazionali. Un livello inferiore riguarda altri obblighi, come la sicurezza del trattamento e la notifica delle violazioni, con massimi più bassi fissati nello stesso articolo. Sono tetti, non tariffe: l’autorità decide caso per caso, tenendo conto di natura, gravità e durata della violazione, dolo o colpa, misure adottate per limitare il danno, violazioni precedenti e cooperazione. La sanzione è solo una conseguenza; l’autorità può anche ordinare lo stop del trattamento, e gli interessati possono chiedere il risarcimento. Ciò che riduce l’esposizione è una diligenza ordinaria e dimostrabile: conoscere i propri trattamenti, misure di sicurezza documentate, una procedura per le violazioni che funziona e notifiche puntuali. NetSenX aiuta in una parte, accorgersi presto di una violazione e, dal piano Starter, preparare la bozza di notifica; non elimina il rischio di sanzione.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

Questa risposta compare anche, con più contesto, qui: Diritto UE: GDPR, DORA, CRA e AI Act

← Tutte le 20 domande su Diritto UE: GDPR, DORA, CRA e AI ActTutti i temi