Madde 83 - İdari para cezaları kesilmesine ilişkin genel koşullar

  1. Her denetim makamı bu Tüzük’e ilişkin olarak 4, 5 ve 6. paragraflarda atıfta bulunulan ihlaller ile ilgili olarak bu madde uyarınca idari para cezaları kesilmesinin her münferit durumda etkili, ölçülü ve caydırıcı olmasını sağlar.
  2. İdari para cezaları, her münferit durumun özelliklerine dayalı olarak, 58(2) maddesinin (a) ila (h) ve (j) bentlerinde atıfta bulunulan tedbirlere ek olarak veya bu tedbirler yerine kesilir. Her münferit durumda bir idari para cezası kesilip kesilmeyeceğine karar verilirken ve idari para cezası meblağına karar verilirken, aşağıdaki hususlar dikkate alınır:
    1. ilgili işleme faaliyetinin mahiyeti, kapsamı veya amacı dikkate alındığında ihlalin mahiyeti, ciddiyeti ve süresinin yanı sıra etkilenen veri sahibi sayısı ve veri sahiplerinin yaşadığı zarar düzeyi;
    2. ihlalin kasıtlı olması veya ihmalkarlıktan kaynaklanması;
    3. veri sahiplerinin yaşadığı zararın azaltılması için kontrolör veya işleyici tarafından gerçekleştirilen herhangi bir işlem;
    4. 25 ve 32. maddeler uyarınca kendileri tarafından uygulanan teknik ve düzenlemeye ilişkin tedbirler dikkate alındığında, kontrolörün veya işleyicinin sorumluluk derecesi;
    5. kontrolör veya işleyicinin geçmişte konuyla ilgili ihlalleri;
    6. ihlalin düzeltilmesi ve ihlalin olası olumsuz etkilerinin azaltılması amacı ile denetim makamı ile gerçekleştirilen işbirliği derecesi;
    7. ihlalden etkilenen kişisel veri kategorileri;
    8. kontrolör veya işleyicinin ihlali bildirip bildirmediği ve bildirdiyse ne ölçüde bildirdiği başta olmak üzere, denetim makamının ihlalden haberdar edilme şekli;
    9. 58(2) maddesinde atıfta bulunulan tedbirlerin ilgili kontrolör veya işleyiciye karşı aynı konu ile ilgili olarak daha önceden alınmış olduğu hallerde, bu tedbirlere uyum;
    10. 40. madde uyarınca onaylı davranış kurallarına veya 42. madde uyarınca onaylı belgelendirme mekanizmalarına uygun hareket edilmesi;
    11. ihlal nedeniyle doğrudan veya dolaylı olarak elde edilen maddi menfaatler veya kaçınılan zararlar gibi durumun özellikleri açısından geçerli diğer ağırlaştırıcı veya hafifletici faktörler.
  3. Bir kontrolör veya işleyicinin aynı veya bağlantılı işleme faaliyetlerine yönelik olarak bu Tüzük’ün çeşitli hükümlerini kasıtlı olarak veya ihmalkarlıktan dolayı ihlal etmesi durumunda, toplam idari para cezası meblağı en ağır ihlal için belirtilen meblağı aşamaz.
  4. Aşağıdaki hükümlere ilişkin ihlaller, 2. paragraf uyarınca, 10.000.000 Euro’ya kadar veya, bir teşebbüs olması halinde, bir önceki mali yılın yıllık dünya çapındaki cirosunun %2’sine kadar idari para cezalarına (hangi meblağ yüksek ise, o geçerlidir) tabidir:
    1. kontrolör veya işleyicinin 8, 11, 25 ila 39 ile 42 ve 43. maddeler uyarınca yükümlülükleri;
    2. belgelendirme organının 42 ve 43. maddeler uyarınca yükümlülükleri;
    3. izleme organının 41(4) maddesi uyarınca yükümlülükleri.
  5. Aşağıdaki hükümlere ilişkin ihlaller, 2. paragraf uyarınca, 20.000.000 Euro’ya kadar veya, bir teşebbüs olması halinde, bir önceki mali yılın yıllık dünya çapındaki cirosunun %4’üne kadar idari para cezalarına (hangi meblağ yüksek ise, o geçerlidir) tabidir:
    1. 5, 6, 7 ve 9. maddeler uyarınca rıza koşulları da dahil olmak üzere işleme faaliyetine ilişkin temel ilkeler;
    2. veri sahiplerinin 12 ila 22. maddeler uyarınca hakları;
    3. 44 ila 49. maddeler uyarınca bir üçüncü ülkedeki bir alıcıya veya bir uluslararası kuruluşa yönelik kişisel veri aktarımları;
    4. üye devlet hukuku uyarınca Bölüm IX çerçevesinde kabul edilen her türlü yükümlülük;
    5. 58(2) maddesi uyarınca denetim makamının bir emri veya geçici ya da kesin işleme sınırlaması veya veri akışlarını askıya almasına uyumlu hareket edilmemesi veya 58(1) maddesinin ihlal edilmesi suretiyle erişim sağlanmaması.
  6. 58(2) maddesinde atıfta bulunulduğu üzere bir emirle uyumlu hareket edilmemesi, 2. paragraf uyarınca, 20.000.000 Euro’ya kadar veya, bir teşebbüs olması halinde, bir önceki mali yılın yıllık dünya çapındaki cirosunun %4’üne kadar idari para cezalarına (hangi meblağ yüksek ise, o geçerlidir) tabidir.
  7. Denetleme makamlarının 58(2) maddesi uyarınca düzeltme yetkilerine halel gelmeksizin, her üye devlet söz konusu üye devlette kurulu bulunan kamu kuruluşları ve organlara idari para cezalarının kesilip kesilemeyeceğine ve ne ölçüde kesileceğine ilişkin kurallar belirleyebilir.
  8. Denetim makamının bu madde kapsamındaki yetkilerini kullanımı etkili kanun yolu ve yargı süreci de dahil olmak üzere Birlik ve üye devlet hukuku uyarınca uygun usuli güvencelere tabidir.
  9. Üye devletin hukuk sisteminde idari para cezalarının hükme bağlanmadığı hallerde, bu madde para cezasının yetkin denetim makamı tarafından uygulamaya konacak ve yetkin ulusal mahkemeler tarafından kesilecek şekilde uygulanabilirken, bu kanun yollarının etkili olması ve denetim makamları tarafından kesilen idari para cezaları ile eşdeğer bir etkiye sahip olması sağlanabilir. Her halükarda, kesilen para cezaları etkili, orantılı ve caydırıcı olur. Bu üye devletler bu paragraf uyarınca kabul ettikleri kanun hükümlerini 25 Mayıs 2018 tarihine kadar ve bunları etkileyen sonraki değişiklik kanunu veya değişiklikleri, herhangi bir gecikmeye mahal vermeksizin, Komisyon’a bildirir.