Omdat de boetes bij het schenden van privacyregels gelijk worden getrokken in Europa, verandert het boetebeleid bij een datalek. De ernst van de overtreding, de omzet van de onderneming en de grootte van het bedrijf worden belangrijker.

Op dit moment hanteert de Autoriteit Persoonsgegevens (AP) een aantal boetecategorieen met een bepaalde bedragbandbreedte met elk een basisboete. Daar hangt de AP een aantal factoren aan die de hoogte bepalen, zoals de duur van het datalek, de ernst van de overtreding en het aantal betrokkenen. De European Data Protection Board komt met nieuwe boeterichtlijnen om de regels van alle lidstaten gelijk te trekken. Daardoor wordt het voor bedrijven makkelijker om te zien waar ze aan toe zijn als er een datalek plaatsvindt.

Startbedrag AVG-boete duidelijker

De nieuwe regels zorgen ervoor dat het boetestartbedrag duidelijker is. Zo wordt de grootte van het bedrijf belangrijker. Dit zorgt ervoor dat het startbedrag verandert, in plaats van dat dit als factor wordt meegeteld op het eind van de berekening.

Deze versturen we 3-4x per jaar.