Welke boetes kent de Duitse BSIG?
Tot 10 miljoen euro voor bijzonder belangrijke en 7 miljoen euro voor belangrijke entiteiten bij de belangrijkste overtredingen, met omzetgebonden maxima voor grote bedrijven. § 65 lid 5 BSIG legt die maxima vast voor overtredingen zoals het niet nemen van de risicobeheermaatregelen van § 30, het niet documenteren ervan, onjuiste of te late meldingen volgens § 32 en bepaalde informatieplichten van § 35. Voor entiteiten met een totale wereldwijde omzet van meer dan 500 miljoen euro stijgt het maximum tot 2% van de omzet bij bijzonder belangrijke en 1,4% bij belangrijke entiteiten (lid 6 en 7). Andere overtredingen hebben lagere maxima, bijvoorbeeld tot 500.000 euro voor onjuiste of te late registratie en tot 100.000 euro voor enkele andere. Het zijn maxima: het werkelijke bedrag hangt van het geval af. Daarbovenop komt via § 38 de aansprakelijkheid van het bestuur volgens het vennootschapsrecht.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Zijn Duitse bestuurders persoonlijk aansprakelijk onder de BSIG?
- Moet het bestuur in Duitsland volgens de BSIG cyberbeveiligingstraining volgen?
- Wat doet het BSI nadat we een incidentmelding hebben ingediend?
- Volgen banken en andere financiële entiteiten onder DORA in Duitsland de BSIG-plichten?
- Mag het BSI ons bedrijf auditen?