Hur bedömer IMY sanktionsavgiftens storlek?

Sanktionsavgiftens storlek bedöms utifrån regler i dataskyddsförordningen (GDPR) och riktlinjen från Europeiska dataskyddsstyrelsens (EDPB) som gäller sanktionsavgifter, som handlar om beräkning (04/2022).

Det finns ingen bestämd summa för hur hög en sanktionsavgift ska vara för en viss överträdelse, men det finns olika maxbelopp beroende på hur allvarlig överträdelsen är. Maxbeloppen varierar också beroende på vilken typ av aktör som begått överträdelsen.

EU-riktlinjer