Multi tal-GDPR
Il-multi tal-GDPR huma penalitajiet finanzjarji imposti mill-awtoritajiet tal-protezzjoni tad-data fuq organizzazzjonijiet li jiksuruha r-Regolament Ġenerali dwar il-Protezzjoni tad-Data (GDPR) tal-UE. Dawn il-multi jistgħu jaslu sa €20 miljun jew 4% tad-dħul annwali globali, skont liema huwa l-ogħla, għal ksur serju tar-regoli tal-protezzjoni tad-data.
Bażi Legali
"Il-multi amministrattivi għandhom f'kull każ individwali jkunu effettivi, proporzjonati u dissważivi. [...] il-multa amministrattiva għandha, skont iċ-ċirkostanzi ta' kull każ individwali, tiġi imposta minbarra, jew minflok, il-miżuri msemmija fil-punti (a) sa (h) u (j) tal-paragrafu 2."
— Artikolu 83(1), Regolament (UE) 2016/679 (GDPR)
Il-GDPR jistabbilixxi żewġ livelli ta' multi massimi: sa €10 miljun jew 2% tad-dħul annwali globali għal ċerti ksur (bħal żamma inadegwata tar-rekords), u sa €20 miljun jew 4% tad-dħul annwali globali għal ksur aktar serji (bħal ksur tal-bażijiet legali għall-ipproċessar, id-drittijiet tas-suġġetti tad-data, jew it-trasferimenti internazzjonali tad-data).
Għaliex Huwa Importanti
Il-multi tal-GDPR jaffettwaw kwalunkwe organizzazzjoni li tipproċessa data personali ta' individwi fl-UE, irrispettivament minn fejn tkun stabbilita l-organizzazzjoni. Dan jinkludi partiti politiċi, organizzazzjonijiet ta' kampanja, pjattaformi, pubblikaturi, u fornituri ta' servizzi ta' reklamar politiku li jimmaniġġjaw data tal-votanti, informazzjoni ta' immirjar, jew data personali oħra.
Għall-fornituri ta' servizzi ta' reklamar politiku, il-multi tal-GDPR huma partikolarment rilevanti meta jintużaw tekniki ta' immirjar jew tekniki ta' twassil ta' reklami bbażati fuq data personali. Taħt ir-Regolament 2024/900 (ir-regolament dwar ir-reklamar politiku), l-użu ta' data personali għall-immirjar ta' reklami politiċi għandu jikkonforma mar-rekwiżiti tal-GDPR, inkluż li jkollu bażi legali valida u jirrespetta d-drittijiet tas-suġġetti tad-data.
L-awtoritajiet superviżorji jikkunsidraw fatturi bħan-natura u s-severità tal-ksur, jekk kienx intenzjonali jew negliġenti, ksur preċedenti, kooperazzjoni mal-awtorità, u l-kategoriji ta' data personali affettwati. Ir-reklamar politiku li jinvolvi data ta' kategorija speċjali (bħal opinjonijiet politiċi) jista' jattira skrutinju aktar mill-qrib u multi ogħla jekk jiġi mmaniġġjat ħażin.
Punti Ewlenin
- Sistema b'żewġ livelli: Multi sa €10 miljun jew 2% tad-dħul għal xi ksur; sa €20 miljun jew 4% tad-dħul għal ksur serji
- Dħul globali: Il-perċentwal jiġi kkalkulat fuq id-dħul annwali mad-dinja kollha, mhux biss l-operazzjonijiet fl-UE jew is-servizz li jikser
- Proporzjonalità: L-awtoritajiet għandhom jiżguraw li l-multi jkunu effettivi, proporzjonati, u dissważivi skont iċ-ċirkostanzi tal-każ
- Kuntest ta' reklamar politiku: L-użu ħażin ta' data personali għall-immirjar ta' reklami politiċi jista' jniedi multi tal-GDPR mill-awtoritajiet tal-protezzjoni tad-data
- Data ta' kategorija speċjali: L-ipproċessar ta' opinjonijiet politiċi jew data sensittiva oħra mingħajr bażi legali xierqa jżid ir-riskju ta' multi
- Każijiet transkonfinali: L-awtorità superviżorja ewlenija tikkoordina ma' awtoritajiet oħra għal organizzazzjonijiet li joperaw f'diversi Stati Membri
Multi tal-GDPR vs Penalitajiet tad-DSA vs Multi tal-Kompetizzjoni
Il-multi tal-GDPR jindirizzaw b'mod speċifiku ksur tal-protezzjoni tad-data, filwaqt li l-penalitajiet tal-Att dwar is-Servizzi Diġitali (DSA) jindirizzaw kontenut illegali, trasparenza, u obbligi tal-pjattaformi (sa 6% tad-dħul globali). Il-multi tal-kompetizzjoni taħt l-Artikoli 101 u 102 TFUE jindirizzaw mġiba antikompetittiva u jistgħu jaslu sa 10% tad-dħul globali. Organizzazzjoni tista' tiffaċċja tipi multipli ta' multi simultanjament jekk il-ksur jikpru qfiel legali differenti. Pereżempju, pjattaforma tista' tirċievi multi tal-GDPR għall-użu ħażin ta' data ta' immirjar, penalitajiet tad-DSA għal nuqqasijiet ta' trasparenza fir-reklamar politiku, u multi tal-kompetizzjoni għal abbuż tas-suq—kollha jirriżultaw mill-istess attivitajiet ta' reklamar politiku.
Termini Relatati
- Awtorità tal-Protezzjoni tad-Data
- Data Personali
- Bażi Legali għall-Ipproċessar
- Data ta' Kategorija Speċjali
- Tekniki ta' Immirjar
- Drittijiet tas-Suġġetti tad-Data
- Kontrollur
- Proċessur
- Kunsens
- Interess Leġittimu