1La tua azienda
Il massimale di legge si calcola sul fatturato annuo mondiale totale, non solo sui ricavi nell'UE.
2Misure di protezione già adottate
Ai sensi dell'art. 83.2, le autorità di controllo valutano questi fattori per decidere dove si colloca effettivamente la sanzione all'interno del range. Seleziona ciò che vale per te.
La tua stima
Massimale di legge
—Il limite legale assoluto per questa violazione e questo fatturato
Range di rischio indicativo
—
—
Questo range rappresenta dove si colloca realmente lo schema di applicazione della maggior parte delle sanzioni GDPR in casi come questo — e cambia man mano che selezioni le misure di protezione sopra. È una stima illustrativa, non una previsione dell'esito di un caso specifico.
Come funzionano davvero le sanzioni GDPR
L'articolo 83 del GDPR suddivide le violazioni in due fasce, ciascuna con il proprio massimale di legge. La sanzione corrisponde sempre alla cifra più alta tra queste due: l'importo fisso o la percentuale del fatturato annuo mondiale totale dell'azienda relativo all'esercizio finanziario precedente.
| Fascia | Massimale di legge | Violazioni tipiche |
|---|---|---|
| Inferiore — art. 83.4 | 10.000.000 € o 2% del fatturato mondiale | Falle di sicurezza, notifica di violazione, dati dei minori, organismi di certificazione |
| Superiore — art. 83.5 | 20.000.000 € o 4% del fatturato mondiale | Base giuridica, consenso, categorie particolari di dati, diritti dell'interessato, trasferimenti internazionali, mancato rispetto degli ordini dell'autorità |
Il massimale è un tetto, non un esito tipico. La maggior parte delle sanzioni comminate a piccole e medie imprese resta ben al di sotto del massimale di legge — le autorità di controllo valutano i dieci fattori dell'art. 83.2 (durata, intenzionalità, mitigazione, cooperazione, precedenti e altro) prima di stabilire la cifra finale. È esattamente ciò che modella la checklist sopra.
Vuoi sapere esattamente dove sono le tue lacune?
Questo calcolatore stima l'esposizione. La Verifica GDPR gratuita ti indica con precisione quali controlli mancano e cosa correggere per primo.
Questo strumento fornisce una stima illustrativa ed educativa basata sulle fasce di sanzione previste dall'articolo 83 del GDPR e sugli schemi generali di applicazione. Non costituisce consulenza legale, non utilizza dati reali di casi concreti e non può prevedere l'esito di alcuna indagine specifica. Le sanzioni effettive sono stabilite caso per caso dall'autorità di controllo competente. Per una reale valutazione del rischio, consulta un professionista qualificato in protezione dei dati o un avvocato.