Direct antwoord · AVG
Boetes onder de AVG
De AVG kent twee boetecategorieën. Tot 10 miljoen euro of, bij een onderneming, tot 2 procent van de wereldwijde jaaromzet als dat hoger is, voor overtreding van onder meer de artikelen 25 tot en met 39 (artikel 83 lid 4 onder a). Daaronder vallen de DPIA-plicht (artikel 35), beveiliging (artikel 32) en het melden van datalekken (artikelen 33 en 34). Tot 20 miljoen euro of 4 procent voor overtreding van de beginselen en grondslagen, de rechten van betrokkenen en de regels voor doorgifte (artikel 83 lid 5). Het ontbreken van een verplichte DPIA kan dus zelfstandig tot een boete leiden: de Autoriteit Persoonsgegevens legde International Card Services een boete van 150.000 euro op omdat het geen DPIA had gedaan voor digitale identificatie van klanten.
Dit stelt u zelf vast
- Welk artikel is overtreden? Dat bepaalt de boetecategorie.
Wetsartikelen
- art. 83 lid 4 onder a AVG Overtreding van de artikelen 8, 11, 25 tot en met 39, 42 en 43: tot 10 miljoen euro of 2 procent van de wereldwijde jaaromzet.
- art. 83 lid 5 onder a tot en met c AVG Beginselen en grondslagen, rechten van betrokkenen, doorgifte: tot 20 miljoen euro of 4 procent.
- art. 83 lid 2 AVG Waar de toezichthouder op let bij de hoogte van de boete.
Richtsnoeren en besluiten
- Richtsnoeren 04/2022 over de berekening van administratieve geldboeten onder de AVG (EDPB, v2.1, 2023-05-24)Hoe toezichthouders de hoogte van een boete berekenen.
Handhaving
- Boete van 150.000 euro voor ICS wegens ontbrekende DPIA bij digitale identificatie (Autoriteit Persoonsgegevens, Besluit boete ICS (18 december 2023, gepubliceerd 15 januari 2024), 2023-12-18)Boete van 150.000 euro alleen voor het ontbreken van een DPIA (art. 35 lid 1).
