Voor “lichte” overtredingen, zoals het niet melden van een datalek aan een betrokkene, geldt een maximum van 10 miljoen.
Voor “zware” overtredingen, zoals het niet meewerken aan de uitoefening van rechten door betrokkenen, geldt een maximum van 20 miljoen.
Deze maxima kunnen zelfs worden overschreden, waardoor de boete oploopt tot 2% of 4% van de wereldwijde omzet van de overtreder.
Dit kan oplopen tot enorme bedragen, zoals de boete van 1,2 miljard euro voor Meta, de organisatie achter Facebook en Instagram.
Het startbedrag is 0 tot 10 procent van het boetemaximum.
Het startbedrag is 10 tot 20 procent van het boetemaximum.
Het startbedrag is 20 tot 100 procent van het boetemaximum.
De boete mag verhoogd worden, maar mag het maximum uit de wet niet overschrijden.
De AVG schrijft wel voor dat de boete eerlijk moet zijn: de boete moet “in elke zaak doeltreffend, evenredig en afschrikkend zijn”.