In welk gevallen wordt een datalek beboet?

Boetes kunnen onder meer opgelegd worden in de volgende situaties:

• Het niet melden van een datalek terwijl dat wel zou moeten;
• Het niet op orde hebben van de beveiliging;
• Het zonder toestemming verwerken van persoonsgegevens;
• Bij export van persoonsgegevens naar landen buiten de EU zonder dat goed geregeld te hebben.

De boete kan oplopen tot € 810.000,- of 10% van de jaaromzet. Vaak zal er eerst een waarschuwing gegeven worden, maar de toezichthouder mag besluiten direct een boete op te leggen als er opzettelijk of grof nalatig is gehandeld.