Wat verlaagt een AVG-boete na een datalek?

Vooral wat u ervoor en erna deed: tijdig melden, echt schade beperken en meewerken. Artikel 83, lid 2, van de AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679). noemt de factoren die toezichthouders wegen, waaronder aard, ernst en duur van de inbreuk, opzet of nalatigheid, de maatregelen om de schade voor betrokkenen te beperken, de technische en organisatorische maatregelen die er al waren, eerdere inbreuken, de mate van medewerking met de toezichthouder, de betrokken categorieën gegevens en de manier waarop de toezichthouder van de inbreuk hoorde, met name of u die meldde. Voor de ernstigste inbreuken kunnen boetes volgens artikel 83, lid 5, oplopen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet. In de praktijk: meld op tijd met feiten, toon de beveiligingsmaatregelen die er waren, dam de inbreuk snel in, informeer betrokkenen waar nodig en leg elke stap vast. NetSenX helpt met de tijdlijn en met een concept volgens artikel 33 voor uw functionaris gegevensbescherming.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

Lees verder

Begrippen op deze pagina

AVG (Algemene verordening gegevensbescherming)
De Europese privacywet (Verordening (EU) 2016/679).

← Alle 35 vragen over MeldtermijnenAlle onderwerpen