Acceso usuarios
Gerard Espuga Torné
El Consejo Europeo de Protección de Datos publicó, en fecha 24 de mayo de 2023, la versión definitiva de sus Directrices 4/2022 sobre el cálculo de multas administrativas bajo el RGPD con el objetivo de establecer una metodología en cinco pasos para el cálculo de las multas administrativas por infracciones del RGPD, esto es: (1) identificación de las operaciones de tratamiento (2) evaluación de la infracción del RGPD y del volumen de negocios del responsable o encargado (3) valoración de las circunstancias atenuantes y/o agravantes (4) determinación de las cuantías máximas para cada tipo de infracción y (5) verificación de si el importe final establecido cumple con los criterios de eficacia, disuasión y proporcionalidad. El objetivo del presente comentario es concretar, sistemáticamente, los criterios fijados por las indicadas directrices a tener en cuenta por parte de las autoridades de control.
On the 24th of May 2023, The European Data Protection Board published the definitive version of its Guidelines 4/2022 on the calculation of administrative fines under the GDPR, with the aim to establish a five‐step methodology for calculating administrative fines for GDPR infringements. These steps are the following: (1) identification of the processing operations (2) assessment of the GDPR infringement and the turnover of the controller or processor (3) evaluation of the mitigating and/or aggravating circumstances (4) determination of the maximum amounts for each type of infringement and (5) verification of whether the final amount of the calculated fine complies with the criteria of effectiveness, dissuasiveness, and proportionality. The goal of this commentary is to systematically specify the criteria laid down by the above‐mentioned guidelines, which will have to be taken into account by the supervisory authorities.
