Welke straf kan ik krijgen voor schending van de privacy?

In de eerste plaats kan het dat een verantwoordelijke zijn verplichtingen niet nakomt. In zo’n geval ligt het wettelijk boetemaximum vast op 2% van de wereldwijde jaaromzet, zonder dat de boete meer mag bedragen dan 10 miljoen euro. Hiernaast kan er ook effectief sprake zijn van een schending van de privacyrechten, maar kan het eveneens gaan om een overtreding van de beginselen of grondslagen van de AVG. In zo’n geval kan de boete dubbel zo hoog zijn. Het wettelijk boetemaximum ligt dan ook vast op 4% van de wereldwijde jaaromzet, zonder dat het meer mag bedragen dan 20 miljoen euro. De eerste categorie kent een basisboete van €100.000,- en een bandbreedte van €0,- tot €200.000,-. In de tweede categorie wordt de basisboete opgetrokken tot €310.000,- en is er een bandbreedte van €120.000,- tot €500.000,- van toepassing. In de derde categorie is er dan weer sprake van een basisboete van €525.000,- en een bandbreedte van €300.000,- tot €750.000,-. Tot slot is er de zwaarste vierde categorie met een basisboete van €725.000,- en een bandbreedte van €450.000,- tot €1.000.000,-.