Hoe hoog kunnen AVG-boetes zijn?

Voor de ernstigste overtredingen tot 20 miljoen euro of 4 % van de totale wereldwijde jaaromzet in het voorgaande boekjaar, als dat hoger is, volgens artikel 83, lid 5, van de AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679).. Die hoogste categorie geldt voor overtredingen van de basisbeginselen, de grondslag, de rechten van betrokkenen en internationale doorgiften. Een lagere categorie geldt voor andere verplichtingen, zoals beveiliging van de verwerking en het melden van datalekken, met lagere maxima in hetzelfde artikel. Het zijn plafonds, geen tarieven: de toezichthouder beslist per geval en weegt aard, ernst en duur van de overtreding, opzet of nalatigheid, wat er is gedaan om de schade te beperken, eerdere overtredingen en medewerking. Een boete is maar één gevolg; toezichthouders kunnen ook een verwerking stilleggen, en betrokkenen kunnen schadevergoeding eisen. Wat het risico verkleint, is gewone, aantoonbare zorgvuldigheid: uw verwerkingen kennen, vastgelegde beveiligingsmaatregelen, een werkende datalekprocedure en tijdige meldingen. NetSenX helpt bij één deel, een datalek vroeg opmerken en vanaf het Starter-abonnement het concept van de melding opstellen; het neemt het boeterisico niet weg.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 20 vragen over EU-recht: AVG, DORA, CRA en AI-verordeningAlle onderwerpen