Sanzioni
Quali sanzioni deve pagare un’organizzazione senza scopo di lucro in caso di violazione del GDPR?
Le sanzioni amministrative pecuniarie, in funzione di determinati criteri di valutazione della violazione e del tipo di violazione (per gli obblighi di rilievo del GDPR), possono ammontare fino € 10 000 000 oppure fino a € 20 000 000 se la violazione concerne i principi sulla base giuridica del trattamento, comprese le condizioni relative al consenso, i diritti degli interessati, i trasferimenti di dati personali a un destinatario in un Paese terzo o a un’organizzazione internazionale e qualsiasi obbligo ai sensi delle legislazioni degli Stati membri. Non è applicabile il criterio del 2% o del 4% del fatturato globale annuo alle organizzazioni senza scopo di lucro. Tale criterio è riservato soltanto a titolari e responsabili che abbiano attività economica. Se ha anche attività di lucro, l’organizzazione potrà incorrere anche in sanzioni del 2% o del 4% del fatturato annuo mondiale, al pari delle entità che svolgono attività economiche. Negli altri casi, le autorità di controllo determineranno la sanzione in base ad altri criteri di valutazione.
Per approfondire, clicca qui o contattami.