Mecanismo legal de sanciones económicas que faculta a los reguladores a imponer multas de hasta 20 millones de euros o el 4% de la facturación anual global por infracciones graves.
Explicación y Contexto Conceptual
El artículo 83 del RGPD establece dos niveles de multas administrativas: hasta 10 millones de euros o el 2% del volumen de negocio mundial por infracciones de gobernanza operativa (como no llevar el RoPA o no realizar una DPIA), y hasta 20 millones de euros o el 4% de la facturación global anual (la cifra que sea mayor) por vulneraciones de los principios básicos del tratamiento, ausencia de consentimiento válido o vulneración de derechos de los ciudadanos. Este esquema convierte el cumplimiento de privacidad en un asunto crítico de solvencia financiera corporativa.
Ejemplo en la Práctica
La Comisión de Protección de Datos de Irlanda (DPC) multó a Meta con 1.200 millones de euros por transferencias ilegales de datos de usuarios europeos a Estados Unidos.