# Hoe hoog kunnen AVG-boetes zijn?

Voor de ernstigste overtredingen tot 20 miljoen euro of 4 % van de totale wereldwijde jaaromzet in het voorgaande boekjaar, als dat hoger is, volgens artikel 83, lid 5, van de AVG. Die hoogste categorie geldt voor overtredingen van de basisbeginselen, de grondslag, de rechten van betrokkenen en internationale doorgiften. Een lagere categorie geldt voor andere verplichtingen, zoals beveiliging van de verwerking en het melden van datalekken, met lagere maxima in hetzelfde artikel. Het zijn plafonds, geen tarieven: de toezichthouder beslist per geval en weegt aard, ernst en duur van de overtreding, opzet of nalatigheid, wat er is gedaan om de schade te beperken, eerdere overtredingen en medewerking. Een boete is maar één gevolg; toezichthouders kunnen ook een verwerking stilleggen, en betrokkenen kunnen schadevergoeding eisen. Wat het risico verkleint, is gewone, aantoonbare zorgvuldigheid: uw verwerkingen kennen, vastgelegde beveiligingsmaatregelen, een werkende datalekprocedure en tijdige meldingen. NetSenX helpt bij één deel, een datalek vroeg opmerken en vanaf het Starter-abonnement het concept van de melding opstellen; het neemt het boeterisico niet weg.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

FAQ: [EU-recht: AVG, DORA, CRA en AI-verordening](https://netsenx.com/nl/faq/eu-law) · https://netsenx.com/nl/faq/what-are-gdpr-fines

## Lees verder

- https://netsenx.com/nl/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/nl/compliance
- https://netsenx.com/nl/dpa

## Gerelateerde vragen

- [Wat is DORA, in gewone taal?](https://netsenx.com/nl/faq/what-is-dora-in-plain-terms)
- [Wat eist DORA van het bestuur van een financiële entiteit?](https://netsenx.com/nl/faq/what-does-dora-require-from-management)
- [Wat is de Cyberweerbaarheidsverordening, in gewone taal?](https://netsenx.com/nl/faq/what-is-the-cyber-resilience-act)
- [Geldt de Cyberweerbaarheidsverordening voor softwarebedrijven?](https://netsenx.com/nl/faq/does-the-cra-apply-to-software-companies)
- [Geldt de Cyberweerbaarheidsverordening voor software als dienst?](https://netsenx.com/nl/faq/does-the-cra-apply-to-saas)