Bijlage 1 Boetebeleidsregels Autoriteit Persoonsgegevens 2019: behorende bij artikel 2 van de Boetebeleidsregels Autoriteit Persoonsgegevens 2019

Boetebeleidsregels Autoriteit Persoonsgegevens 2019

Overtredingen met een wettelijk boetemaximum van € 10.000.000 of, voor een onderneming, tot 2% van de totale wereldwijde jaaromzet in het voorgaande boekjaar, indien dit cijfer hoger is Wetsartikel Omschrijving Categorie Algemene verordening gegevensbescherming artikel 8 voorwaarden voor de toestemming van kinderen met betrekking tot diensten van de informatiemaatschappij II artikel 11 verwerking waarvoor identificatie niet is vereist I artikel 25 gegevensbescherming door ontwerp en door standaardinstellingen II artikel 26 gezamenlijke verwerkingsverantwoordelijken I artikel 27, behoudens het derde lid vertegenwoordigers van niet in de Unie gevestigde verwerkingsverantwoordelijken of verwerkers III artikel 27, derde lid vertegenwoordigers van niet in de Unie gevestigde verwerkingsverantwoordelijken of verwerkers II artikel 28, behoudens het negende lid verwerker II artikel 28, negende lid verwerker I artikel 29 verwerking onder gezag van de verwerkingsverantwoordelijke of de verwerker I: indien de overtreder een natuurlijke persoon is; II: indien de overtreder een rechtspersoon is, of onderdeel daarvan artikel 30, behoudens het derde lid register van de verwerkingsactiviteiten II artikel 30, derde lid register van de verwerkingsactiviteiten I artikel 31 medewerking met de toezichthoudende autoriteit III artikel 32 beveiliging van de verwerking II artikel 33, behoudens het derde lid melding van een inbreuk in verband met persoonsgegevens aan de toezichthoudende autoriteit III artikel 33, derde lid melding van een inbreuk in verband met persoonsgegevens aan de toezichthoudende autoriteit II artikel 34, behoudens het tweede lid mededeling van een inbreuk in verband met persoonsgegevens aan de betrokkene III artikel 34, tweede lid mededeling van een inbreuk in verband met persoonsgegevens aan de betrokkene II artikel 35, behoudens het negende lid gegevensbeschermingseffectbeoordeling II artikel 35, negende lid gegevensbeschermingseffectbeoordeling I artikel 36 voorafgaa