Sanktionssporene

Overtrædelse af artikel 25-39 kan efter forordningen give administrative bøder på op til 10 mio. EUR eller 2 % af den globale omsætning. Efter dansk ret kan de samme bestemmelser desuden straffes med bøde eller fængsel indtil 6 måneder.

Sådan står det i kilden

Forordning (EU) 2016/679, artikel 83, stk. 4, litra a, og LBK nr. 289 af 8. marts 2024, § 41, stk. 1, nr. 1
“Overtrædelse af følgende bestemmelser straffes i overensstemmelse med stk. 2 med administrative bøder på op til 10 000 000 EUR, eller hvis det drejer sig om en virksomhed, med op til 2 % af dens samlede globale årlige omsætning i det foregående regnskabsår, såfremt dette beløb er højere: a) den dataansvarliges og databehandlerens forpligtelser i henhold til artikel 8, 11, 25-39 og 42 og 43”

Det forveksles typisk med

Den høje bødekategori. Artikel 37-39 ligger i den LAVE — 10 mio. EUR / 2 %, ikke 20 mio. EUR / 4 %. Til gengæld har Danmark lagt et strafferetligt spor oveni, hvilket ikke alle medlemsstater har.

Bruges i disse regelsæt

DPO
Kontrolleret 29. juli 2026