EU-Domstolen fastslår, at GDPR-bøder kan beregnes ud fra koncernens samlede omsætning. Afgørelsen skærper bøderisikoen for større grupper og stiller højere krav til central governance, slettepraksis og dokumentation. M&A-due diligence må nu eksplicit adressere koncernbaseret bødeberegning.
EU-Domstolen har fastslået, at beregning af bøder efter GDPR kan ske på koncernniveau. Begrebet “virksomhed” i GDPR skal forstås som den økonomiske enhed kendt fra konkurrenceretten, så alle enheder i koncernen, der direkte eller indirekte er involveret i overtrædelsen, kan indgå i vurderingen. Domstolen bekræfter samtidig, at bøder skal være proportionale og have en reel afskrækkende virkning, mens den konkrete bødestørrelse i den underliggende sag afklares nationalt.
Få adgang til hele artiklen.
- Helt gratis. Få adgang til hele artiklen. Helt gratis.
- Helt gratis. Få adgang til hele artiklen. Helt gratis.
Med en gratis bruger kan du læse alle artikler, gemme dine favoritter og meget mere.
Ledige stillinger
