ARGOMENTO:

Il regolamento UE (articolo 83) impone di applicare sempre la sanzione superiore. Quindi se la sanzione calcolata in misura percentuale è inferiore, a seconda delle violazioni, a 10 milioni di euro (paragrafo 4) o a 20 milioni di euro (paragrafo 5), allora si applicano queste due ultime cifre (e quindi la sanzione può arrivare rispettivamente a 10 e 20 milioni di euro).
Se, invece, 10 milioni o 20 milioni di euro sono inferiori al 2% o al 4% del fatturato totale mondiale annuo, allora si applica la cifra calcolata in percentuale.
Peraltro c'è un limite in caso di più violazioni: se, in relazione allo stesso trattamento o a trattamenti collegati, si violano più disposizioni del regolamento, l'importo totale della sanzione amministrativa pecuniaria non supera l'importo specificato per la violazione più grave.
Naturalmente stiamo parlando di massimi di sanzione. Il Garante deve graduare la sanzione e ha a disposizione una forbice molto ampia.

Se la nostra azienda, che fattura circa 3 milioni di euro annui, dovesse commettere una grave violazione del GDPR, quale è il criterio che si applica sul tetto massimo, quello del 4% sul fatturato (e quindi 120.000 euro), oppure quello dei 20 milioni di euro?

Vi sarei grato se qualcuno più esperto di me mi mi potesse dare lumi su questo aspetto

Enzo Castronuovo