Hoe hoog zijn de boetes voor AVG-overtredingen?
De Autoriteit Persoonsgegevens (AP) houdt toezicht op de naleving van de Algemene verordening gegevensbescherming (AVG) en kan boetes opleggen. De maximale boete is 20 miljoen euro of 4% van de wereldwijde jaaromzet, mocht dat bedrag hoger zijn. Volgens de Europese regels moeten sancties doeltreffend, evenredig en afschrikkend zijn. Dat laatste punt is waarschijnlijk de reden dat het plafond voor de boetes zo hoog ligt.
Twee categorieën overtredingen
De AVG onderscheidt twee categorieën overtredingen:
- Eerste categorie: het schenden van de meer fundamentele verplichtingen uit de AVG, bestraft met een boete van de hoogste categorie. Denk aan het schenden van rechten van een betrokkene, zoals het recht van inzage, het recht op gegevenswissing en het recht op dataportabiliteit, of aan het doorgeven van persoonsgegevens aan landen of organisaties buiten de EU.
- Tweede categorie: het niet volgen van procedures uit de AVG. Denk aan het niet aanstellen van een functionaris voor gegevensbescherming, het niet melden van datalekken of het nemen van onvoldoende beveiligingsmaatregelen.
Wanneer legt de toezichthouder een boete op?
Volgens de AVG moet een toezichthouder zorgvuldig afwegen of een geldboete past bij de overtreding. Toezichthouders mogen naar eigen inzicht hun boetebeleid opstellen. Bij een kleine inbreuk kan de toezichthouder ook kiezen voor een berisping in plaats van meteen een geldboete.
Wil je weten waar je zelf op moet letten? Bekijk dan het overzicht voldoen aan de AVG.