Overslaan naar inhoud 
DSGVO-Bußgeld
Kort uitgelegd
Een AVG-boete is een geldboete die een toezichthoudende autoriteit voor gegevensbescherming op grond van art. 83 AVG oplegt bij overtredingen van de Algemene Verordening Gegevensbescherming. Afhankelijk van de overtreding loopt het bereik tot 10 miljoen euro of 2 %, respectievelijk tot 20 miljoen euro of 4 % van de wereldwijde jaaromzet, al naargelang welk bedrag hoger is. Bij het uitfaseren van IT dreigen boetes bijvoorbeeld na datalekken door niet-gewiste oude apparaten.
Hoe hoog kan een boete volgens art. 83 AVG zijn?
| Stap | Voorbeelden van overtredingen | Maximumbedrag |
|---|---|---|
| Art. 83 lid 4 | Verplichtingen van de verwerkingsverantwoordelijke en de verwerker, zoals beveiliging van de verwerking (art. 32) en melding van datalekken (art. 33, 34) | € 10 miljoen of 2 % van de jaaromzet |
| Art. 83 lid 5 | Beginselen van de verwerking (art. 5), rechtsgronden, rechten van betrokkenen | € 20 miljoen of 4 % van de jaaromzet |
Binnen dit kader houdt de autoriteit onder meer rekening met de aard, de ernst en de duur van de overtreding, opzet of nalatigheid, genomen beschermingsmaatregelen en de medewerking met de autoriteit. Volgens de rechtspraak van het Hof van Justitie van de Europese Unie kan een boete rechtstreeks aan het bedrijf worden opgelegd, zonder dat een bepaalde verantwoordelijke persoon hoeft te worden aangewezen. In Duitsland leggen de toezichthouders op grond van § 43 BDSG geen boetes op aan overheidsinstanties.
Wat dit betekent voor afgedankte IT
Komen gegevens van oude apparaten in verkeerde handen, dan toetst de autoriteit vooral of er passende maatregelen volgens art. 32 AVG bestonden en of de Datalek tijdig is gemeld. Wis- en vernietigingsbewijzen per apparaat helpen de eigen zorgvuldigheid aan te tonen. Welke bewijzen in de audit tellen, legt onze gids uit Gegevensdragers afvoeren volgens de AVG. Second IT levert hiervoor een digitaal ondertekend wiscertificaat per apparaat. Deze vermelding vervangt geen juridisch advies.
Veelgestelde vragen over de AVG-boete
Welke omzet telt mee bij de berekening?
Bepalend is de wereldwijde jaaromzet van het voorafgaande boekjaar. Bij concerns kan volgens de rechtspraak van het Hof van Justitie van de Europese Unie de omzet van de gehele ondernemingsgroep als basis dienen.
Zijn er naast boetes nog andere gevolgen?
Ja. Betrokkenen kunnen op grond van art. 82 AVG schadevergoeding eisen. Daarbij komen bevelen van de autoriteit en mogelijke reputatieschade.
Kan er ook zonder datalek een boete dreigen?
Ja. Ook ontbrekende beschermingsmaatregelen of ontbrekende documentatie kunnen een overtreding zijn, zelfs als er nog geen gegevens zijn weggelekt.
Wie legt een AVG-boete op en waarvan hangt de hoogte af?
De bevoegde toezichthoudende autoriteit voor gegevensbescherming legt een AVG-boete op op grond van art. 83 AVG. Binnen het bereik tellen onder meer de aard, de ernst en de duur van de overtreding, opzet of nalatigheid, genomen beschermingsmaatregelen en de medewerking met de autoriteit.
Hoe voorkomt u AVG-sancties bij afgedankte IT?
Toon aan dat er passende beschermingsmaatregelen volgens art. 32 AVG bestonden en meld datalekken tijdig. Bij oude apparaten helpen wis- en vernietigingsbewijzen per apparaat. Ze tonen de autoriteit dat u met de nodige zorgvuldigheid hebt gehandeld.
Bewijs in plaats van risico: een wiscertificaat voor elk apparaat.
Stuur ons uw apparatenlijst. U ontvangt uw aanbod gemiddeld binnen 48 uur.