In einigen Fällen ist eine Verletzung der kommunalen Verordnung eine Geldbuße. Bei einem Verstoß gegen die allgemeine Verordnung kann der Administrator beispielsweise davor gewarnt werden, dass die beabsichtigte Verarbeitung wahrscheinlich gegen die allgemeine Regelung verstößt oder dass ein Administrator, dessen Verarbeitung gegen die allgemeine Verordnung verstoßen hat, beraten werden kann oder kann bestellt werden, um der Anfrage der betroffenen Person zu entsprechen. Administratoren können unter anderem auch dazu bestellt werden, die Verarbeitung in Übereinstimmung mit den allgemeinen Vorschriften zu bringen.
Für jeden Einzelfall werden Bußgelder verhängt. Bei der Entscheidung, eine Geldbuße zu verhängen und über die Höhe einer Geldbuße im Einzelfall zu entscheiden, sind die folgenden Umstände angemessen zu berücksichtigen:
a) Art, Schwere und Dauer der Zuwiderhandlung unter Berücksichtigung der Art, des Umfangs oder des Zwecks der betreffenden Verarbeitung sowie die Anzahl der betroffenen Personen und das Ausmaß des ihnen entstandenen Schadens;
b) ob die Zuwiderhandlung vorsätzlich oder fahrlässig begangen wurde;
c) Schritte, die der Administrator oder der Auftragsverarbeiter unternommen hat, um den Schaden an den Datenobjekten zu mildern;
d) die Verantwortungsebene des Verwalters oder Verarbeiters unter Berücksichtigung der vom Kontrolleur eingeführten technischen und organisatorischen Maßnahmen;
e) alle relevanten früheren Verstöße des Verwalters oder Verarbeiters;
f) das Ausmaß der Zusammenarbeit mit der Überwachungsbehörde zur Behebung des Verstoßes und zur Minderung seiner potenziellen nachteiligen Auswirkungen;
g) die Kategorie der personenbezogenen Daten, die von der Verletzung betroffen sind;
H) wie die Aufsichtsbehörde von der Verletzung erfuhr, insbesondere, ob der Verwalter oder der Verarbeiter den Verstoß gemeldet hatte und wenn ja, in welchem Umfang;
i) wenn zuvor Maßnahmen gegen den Verwalter oder den Verarbeiter in Bezug auf denselben Gegenstand ergriffen wurden, die Erfüllung dieser Maßnahmen;
j) Einhaltung der anerkannten Verhaltensregeln oder eines anerkannten Zertifizierungsmechanismus;und
k) jeden anderen erschwerenden oder mildernden Umstand in Bezug auf die Umstände des Falles, wie etwa den erzielten finanziellen Gewinn oder die Vermeidung von Verlusten, die sich direkt oder indirekt aus dem Verstoß ergeben.
Die Höhe der Geldstrafen ist in zwei Gruppen unterteilt, je nachdem, welcher Verstoß der Administrator begangen hat. Eine Geldbuße kann bis zu 10.000.000 Euro kosten (oder bis zu 2 Prozent des weltweiten Jahresumsatzes im Falle eines Unternehmens) oder bis zu 20.000.000 Euro ( oder bis zu 4 Prozent des Jahresumsatzes wenn es ein Unternehmen ist). Die Einteilung in zwei Gruppen spiegelt die Bedeutung der verletzten Verpflichtungen wider, wenn die Gruppe mit höheren Raten Verpflichtungen hat, deren Verletzung das Ausmaß des Eingriffs in das in der Allgemeinen Verordnung vorgesehene Recht auf Schutz personenbezogener Daten erhöhen dürfte.
In einigen Fällen ist eine Verletzung der kommunalen Verordnung eine Geldbuße. Bei einem Verstoß gegen die allgemeine Verordnung kann der Administrator beispielsweise davor gewarnt werden, dass die beabsichtigte Verarbeitung wahrscheinlich gegen die allgemeine Regelung verstößt oder dass ein Administrator, dessen Verarbeitung gegen die allgemeine Verordnung verstoßen hat, beraten werden kann oder kann bestellt werden, um der Anfrage der betroffenen Person zu entsprechen. Administratoren können unter anderem auch dazu bestellt werden, die Verarbeitung in Übereinstimmung mit den allgemeinen Vorschriften zu bringen.
Für jeden Einzelfall werden Bußgelder verhängt. Bei der Entscheidung, eine Geldbuße zu verhängen und über die Höhe einer Geldbuße im Einzelfall zu entscheiden, sind die folgenden Umstände angemessen zu berücksichtigen:
Die Höhe der Geldstrafen ist in zwei Gruppen unterteilt, je nachdem, welcher Verstoß der Administrator begangen hat. Eine Geldbuße kann bis zu 10.000.000 Euro kosten (oder bis zu 2 Prozent des weltweiten Jahresumsatzes im Falle eines Unternehmens) oder bis zu 20.000.000 Euro ( oder bis zu 4 Prozent des Jahresumsatzes wenn es ein Unternehmen ist). Die Einteilung in zwei Gruppen spiegelt die Bedeutung der verletzten Verpflichtungen wider, wenn die Gruppe mit höheren Raten Verpflichtungen hat, deren Verletzung das Ausmaß des Eingriffs in das in der Allgemeinen Verordnung vorgesehene Recht auf Schutz personenbezogener Daten erhöhen dürfte.
-
Add a note