Sanktionsappgifter enligt GDPR
Sanktionsavgifter
Sanktionsavgifter enligt GDPR är en av de största och mest uppmärksammade förändringar avseende hantering av personuppgifter. Förändringen ger ökade möjligheter för Datainspektionen att besluta om administrativa sanktionsavgifter. Genom GDPR inför det möjligheter att i vissa fall besluta om en administrativ sanktionsavgift på upp till 20 miljoner euro eller fyra procent av koncernens årsomsättning om en organisation missköter sin behandling av personuppgifter.
I GDPR finns bestämmelser om att sanktionsavgifter också ska få tas ut av statliga och kommunala myndigheter. För mindre allvarliga överträdelser ska avgifter uppgå till högst tio miljoner kronor och för allvarligare överträdelser till högst 20 miljoner kronor Vid bestämmande av avgiftens storlek i det enskilda faller ska GDPR:s bestämmelser tillämpas.
Slopat straffrättslig påföljd
De straffrättsliga bestämmelser med fängelsepåföljd, som fanns i personuppgiftslagen, försvinner från och med införandet av GDPR. Detta händer ihop med det så kallade dubbelbestraffningsförbudet, det vill säga att höga sanktionsavgifter och fängelsestraff inte ska kunna utgå för samma handling.