De bepalingen ter zake van overtreding waarvan de Autoriteit Persoonsgegevens een bestuurlijke boete kan opleggen van ten hoogste het bedrag van € 10.000.000 of, voor een onderneming, tot 2% van de totale wereldwijde jaaromzet in het voorgaande boekjaar, indien dit cijfer hoger is, zijn in bijlage 1 ingedeeld in categorie I, categorie II of categorie III.
De bepalingen ter zake van overtreding waarvan de Autoriteit Persoonsgegevens een bestuurlijke boete kan opleggen van ten hoogste het bedrag van € 20.000.000 of, voor een onderneming, tot 4% van de totale wereldwijde jaaromzet in het voorgaande boekjaar, indien dit cijfer hoger is, zijn in bijlage 2 ingedeeld in categorie I, categorie II, categorie III of categorie IV.
De Autoriteit Persoonsgegevens stelt de basisboete voor overtredingen waarvoor een wettelijk boetemaximum geldt van € 10.000.000 of, voor een onderneming, tot 2% van de totale wereldwijde jaaromzet in het voorgaande boekjaar, indien dit cijfer hoger is, dan wel € 20.000.000 of, voor een onderneming, tot 4% van de totale wereldwijde jaaromzet in het voorgaande boekjaar, indien dit cijfer hoger is, vast binnen de volgende boetebandbreedtes:
Categorie I
Boetebandbreedte tussen € 0 en € 200.000
Basisboete: € 100.000
Categorie II
Boetebandbreedte tussen € 120.000 en € 500.000
Basisboete: € 310.000
Categorie III
Boetebandbreedte tussen € 300.000 en € 750.000
Basisboete: € 525.000
Categorie IV
Boetebandbreedte tussen € 450.000 en € 1.000.000
Basisboete: € 725.000
De hoogte van de basisboete wordt vastgesteld op het minimum van de bandbreedte vermeerderd met de helft van de bandbreedte van de aan een overtreding gekoppelde boetecategorie.
Hoofdstuk 2 › Paragraaf 2.1
Artikel 3
Categorie-indeling en boetebandbreedtes
Onderdeel van Boetebeleidsregels Autoriteit Persoonsgegevens 2023· Privacy
Deze tekst geldt sinds 12 december 2023