# A quanto possono arrivare le sanzioni del GDPR?

Per le violazioni più gravi, fino a 20 milioni di euro o al 4 % del fatturato mondiale totale annuo dell’esercizio precedente, se superiore, ai sensi dell’articolo 83, paragrafo 5, del GDPR. Questo livello massimo riguarda le violazioni dei principi di base, della base giuridica, dei diritti degli interessati e dei trasferimenti internazionali. Un livello inferiore riguarda altri obblighi, come la sicurezza del trattamento e la notifica delle violazioni, con massimi più bassi fissati nello stesso articolo. Sono tetti, non tariffe: l’autorità decide caso per caso, tenendo conto di natura, gravità e durata della violazione, dolo o colpa, misure adottate per limitare il danno, violazioni precedenti e cooperazione. La sanzione è solo una conseguenza; l’autorità può anche ordinare lo stop del trattamento, e gli interessati possono chiedere il risarcimento. Ciò che riduce l’esposizione è una diligenza ordinaria e dimostrabile: conoscere i propri trattamenti, misure di sicurezza documentate, una procedura per le violazioni che funziona e notifiche puntuali. NetSenX aiuta in una parte, accorgersi presto di una violazione e, dal piano Starter, preparare la bozza di notifica; non elimina il rischio di sanzione.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [Diritto UE: GDPR, DORA, CRA e AI Act](https://netsenx.com/it/faq/eu-law) · https://netsenx.com/it/faq/what-are-gdpr-fines

## Da leggere dopo

- https://netsenx.com/it/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/it/compliance
- https://netsenx.com/it/dpa

## Domande correlate

- [Che cos’è DORA, in parole semplici?](https://netsenx.com/it/faq/what-is-dora-in-plain-terms)
- [Che cosa chiede DORA all’alta direzione di un’entità finanziaria?](https://netsenx.com/it/faq/what-does-dora-require-from-management)
- [Che cos’è il regolamento sulla ciberresilienza, in parole semplici?](https://netsenx.com/it/faq/what-is-the-cyber-resilience-act)
- [Il regolamento sulla ciberresilienza si applica alle software house?](https://netsenx.com/it/faq/does-the-cra-apply-to-software-companies)
- [Il regolamento sulla ciberresilienza si applica al software come servizio?](https://netsenx.com/it/faq/does-the-cra-apply-to-saas)