Artikelen 83 & 84 AVG : Criteria en Plafonds voor Bestuurlijke Boeten
Artikel 83 AVG en de EDPB-richtsnoeren 04/2022 regelen de berekening van bestuurlijke boeten via twee wettelijke maxima (€10M/2% wereldwijde omzet of €20M/4% wereldwijde omzet), via een geharmoniseerde meerstappenmethode ter waarborging van effectiviteit, evenredigheid en afschrikking.
De Twee Boetemaxima (Art. 83, leden 4 & 5 AVG)
Artikel 83 stelt twee niveaus van maximale bestuurlijke geldboeten vast, berekend over de wereldwijde totale jaaromzet van het voorgaande boekjaar van de onderneming (economisch ondernemingsbegrip in de zin van de artikelen 101 en 102 VWEU):
- Niveau 1 (Art. 83, lid 4) — Tot 10.000.000 € of 2% van de wereldwijde jaaromzet: Inbreuken op governance- en beveiligingsverplichtingen (Privacy by Design Art. 25, verwerkersovereenkomsten Art. 28, verwerkingsregister Art. 30, beveiliging Art. 32, meldplicht datalekken Art. 33-34, DPIA Art. 35-36, aanwijzing FG Art. 37-39);
- Niveau 2 (Art. 83, lid 5) — Tot 20.000.000 € of 4% van de wereldwijde jaaromzet: Inbreuken op basisbeginselen (Art. 5), rechtsgronden (Art. 6), bijzondere gegevens (Art. 9), rechten van betrokkenen (Art. 12 t/m 22) of internationale doorgiften (Art. 44 t/m 49).
Geharmoniseerde Berekeningsmethode voor Boeten (EDPB GL 04/2022)
Overeenkomstig de EDPB-richtsnoeren 04/2022 hanteren toezichthoudende autoriteiten een geharmoniseerde 5-stappenmethode om het uiteindelijke boetebedrag vast te stellen:
- Stap 1: Kwalificatie van verwerkingen en vaststelling van de geconstateerde inbreuken;
- Stap 2: Bepaling van het basisbedrag op grond van de ernst van de inbreuk (laag, gemiddeld, hoog) en de economische omvang/omzet van de onderneming;
- Stap 3: Beoordeling van verzachtende en verzwarende omstandigheden (Art. 83, lid 2);
- Stap 4: Toetsing aan de wettelijke maximale boeteplafonds (Art. 83, leden 4 en 5);
- Stap 5: Eindtoetsing van de doeltreffendheid, evenredigheid en afschrikkende werking van het totale boetebedrag.
Geverifieerde Officiële Bronnen
Algemene Verordening Gegevensbescherming — Europees Referentiekader
Raadpleeg officiële bron →Publicité personnalisée : rejet de l'exécution contractuelle et de l'intérêt légitime pour le traitement massif croisé sans consentement libre
Raadpleeg officiële bron →Méthodologie d'harmonisation du calcul des amendes administratives financières sous l'Article 83
Raadpleeg officiële bron →Zie Ook in het Juridisch Referentiekader
Artikel 5 AVG: Kernbeginselen van Verwerking & Verantwoordingsplicht
Juridische analyse van de kernbeginselen in Artikel 5 AVG: rechtmatigheid, behoorlijkheid, transparantie, doelbinding, g...
Artikel 6 AVG: De Zes Rechtsgronden voor Rechtmatigheid
Juridische analyse van Artikel 6 AVG: de zes alternatieve rechtsgronden voor rechtmatigheid van de verwerking, geldighei...