Kapitel VII – Tilsyn og håndhævelse
Dette er et af de mest centrale kapitler for virksomheder: Her fastsættes reglerne for, hvordan myndighederne fører tilsyn og håndhæver kravene. Der skelnes klart mellem væsentlige enheder (forudgående og efterfølgende tilsyn) og vigtige enheder (kun efterfølgende tilsyn). Bøderne kan nå op til 10 mio. EUR eller 2 % af den globale omsætning for væsentlige enheder og 7 mio. EUR eller 1,4 % for vigtige enheder.
Forskellen på tilsynet med væsentlige og vigtige enheder er central: væsentlige enheder er underlagt et proaktivt, forudgående tilsyn jf. artikel 32, mens vigtige enheder primært tilses reaktivt — dvs. ved konkrete indikationer på manglende overholdelse — jf. artikel 33. Sanktionerne kan være betydelige: op til 10 mio. EUR eller 2 % af global omsætning for væsentlige enheder, og 7 mio. EUR eller 1,4 % for vigtige enheder, jf. artikel 34.
Artikler i dette kapitel
- Artikel 31 Generelle aspekter vedrørende tilsyn og håndhævelse Fastlægger de overordnede principper for myndighedernes tilsyn: proportionalitet, risikobasering og myndighedernes uafhængighed.
- Artikel 32 Tilsyns- og håndhævelsesforanstaltninger vedrørende væsentlige enheder Beskriver det intensive forudgående tilsyn med væsentlige enheder: inspektioner, sikkerhedsrevisioner og øjeblikkelige reaktionsmuligheder.
- Artikel 33 Tilsyns- og håndhævelsesforanstaltninger vedrørende vigtige enheder Fastlægger det reaktive efterfølgende tilsyn med vigtige enheder, der aktiveres ved indikationer på manglende overholdelse.
- Artikel 34 Generelle betingelser for pålæggelse af administrative bøder Fastsætter bødestørrelserne: op til 10 mio. EUR / 2 % af global omsætning (væsentlige) og 7 mio. EUR / 1,4 % (vigtige enheder).
- Artikel 35 Overtrædelser, der medfører brud på persondatasikkerheden Koordinerer samspillet med GDPR-myndighederne ved hændelser der udgør et brud på persondatasikkerheden.
- Artikel 36 Sanktioner Beskriver øvrige sanktionstyper ud over bøder: påbud, offentliggørelse af overtrædelser og midlertidig suspension af ledelsesansvarlige.
- Artikel 37 Gensidig bistand Muliggør at tilsynsmyndigheder på tværs af EU assisterer hinanden og koordinerer tilsyn med grænseoverskridende enheder.