Nieuwe richtlijnen privacytoezichthouders
De European Data Protection Board (EDPB) heeft met het uitbrengen van nieuwe boeterichtlijnen voor privacytoezichthouders een grote harmonisatieslag teweeg gebracht. Voorheen was het nog aan individuele lidstaten om zelf te bepalen hoe hoog een boete voor overtreding van de Algemene Verordening Gegevensbescherming (AVG) moest zijn en hoe deze precies berekend moet worden. Hiervoor heeft het de EDPB een vijfstappenplan bedacht, dat beoogt om de berekening van boetes in de hele Europese Unie zoveel mogelijk gelijk te trekken.
In de richtlijnen waarschuwt de EDPB dat het berekenen van boetes geen volledig mathematische exercitie is, maar dat de factoren die in de zaak spelen leidend zijn voor de hoogte van de boete. De harmonisatie van de boetes slaat op de beginpunten vanuit welke de hoogte wordt berekend, niet het uiteindelijke resultaat. Dit gegeven wordt meermaals herhaald in de tekst van de richtlijnen. Beoogd wordt om de berekening van boetes te harmoniseren en controleerbaar te maken, maar de omstandigheden in een gegeven geval blijven bepalend voor de hoogte van de boete. In het eerste hoofdstuk, waarin een inleiding en omschrijving van de richtlijnen wordt neergezet, wordt aangegeven dat de boetes bedrijven ertoe moeten brengen om de AVG daadwerklijk na te leven.
In het stappenplan is de omzet van bedrijven van belang, maar ook vele andere factoren worden betrokken in de berekening. Factoren als de omvang van de overtreding van AVG, de reden voor de overtreding, de hoeveelheid subjecten die schade hebben geleden door de overtreding, enzovoort (zie bijvoorbeeld punt 53 van de richtlijnen). Het hele document is voorzien van rekenvoorbeelden, die laten zien hoe toepassing van de richtlijnen in zijn werk gaat.
In punt 60 van de richtlijnen wordt aangegeven dat overtredingen van de AVG in drie categoriën van ernst kunnen worden ingedeeld, namelijk laag, middelbaar en hoog. Deze categorieën maken uit hoe hoog het startbedrag van de boete is.
Hoewel de richtlijnen een grote hoeveelheid factoren, wegingen en overwegingen bevat, probeert het EDPB duidelijk te maken dat het document verre van exhaustief is. In punt 146 van de richtlijnen geeft zij aan dat de richtlijnen op elk moment kan amenderen, afhankelijk van wat de praktijk meebrengt en eist.
