Artículo 83 del RGPD: condiciones generales para la imposición de multas administrativas

• La suma de las cuantías máximas de cada una de las infracciones
• El doble de la cuantía prevista para la más grave de las infracciones
• No puede superar la cuantía prevista para las infracciones más graves
• La prevista para la más grave, incrementada en la mitad de las demás

Cuando varias infracciones, intencionadas o negligentes, recaen sobre las mismas operaciones de tratamiento o sobre operaciones vinculadas, las multas no se suman: el total no puede pasar de la cuantía prevista para las infracciones más graves. Ni la suma, ni el doble, ni un incremento: el techo es el de la más grave.

• No designar un delegado de protección de datos estando obligada a ello
• No atender las solicitudes de los interesados que ejercen sus derechos
• Transferir datos a un tercer país sin las garantías del Reglamento
• Negarse a dar a la autoridad de control el acceso que pide al investigar

El escalón bajo (art. 83.4) recoge las obligaciones del responsable y del encargado de los arts. 25 a 39, y la de designar un delegado es la del art. 37. Desatender los derechos de los interesados, transferir datos a un tercer país sin garantías y negarle a la autoridad de control el acceso que pide están en el escalón alto (art. 83.5). Que el delegado sea una pieza importante no lo sube de escalón.

• No: el Reglamento lo prohíbe, y solo admite otros poderes correctivos
• Sí, con las mismas cuantías máximas que a cualquier otro responsable
• Sí, pero con la mitad de las cuantías máximas previstas en el Reglamento
• Cada Estado miembro puede establecer si se puede y en qué medida

El Reglamento no lo decide: deja que cada Estado establezca si se puede multar a sus autoridades y organismos públicos y en qué medida. Lo que no queda en manos del Estado son los poderes correctivos de la autoridad de control, que se aplican igual; por eso es falso que el Reglamento lo prohíba, y tampoco fija para ellos cuantías propias, ni las mismas ni reducidas.

• Hasta 10 millones de euros o el 2 % de su volumen de negocio anual
• Hasta 20 millones de euros o el 2 % de su volumen de negocio anual
• Hasta 20 millones de euros o el 4 % de su volumen de negocio anual
• Hasta 10 millones de euros o el 4 % de su volumen de negocio anual

Las condiciones del consentimiento forman parte de los principios básicos del tratamiento, y su infracción está en el escalón alto de multas: 20 millones de euros o, para una empresa, el 4 % de su volumen de negocio total anual global. Las cifras van emparejadas: 10 millones con el 2 % y 20 millones con el 4 %, así que una opción que junta la cifra de un escalón con el porcentaje del otro no existe en el Reglamento.