De gevolgen van het niet naleven van de Algemene Verordening Gegevensbescherming zijn groot, en niet alleen de financiële gevolgen
Het Information Commissioner's Office (ICO) heeft de boetes en sancties die organisaties onder de AVG kunnen krijgen, enigszins toegelicht. Ze hebben echter ook benadrukt dat de financiële gevolgen niet de enige reden mogen zijn om aan de AVG te voldoen.
Het doel van de AVG is om het publiek en het individu centraal te stellen als het gaat om wat er met hun persoonsgegevens gebeurt en wie er toegang toe heeft. En dat zou de drijvende kracht moeten zijn achter de transparantie van organisaties.
Welke boetes kunnen worden opgelegd bij niet-naleving van de AVG?
Voorheen bedroeg de maximale boete voor een overtreding van de Wet bescherming persoonsgegevens £500,000. Met de komst van de AVG heeft de ICO de bevoegdheid om veel hogere boetes op te leggen. Het is ook waar dat bedrijven bang zijn voor de maximale boete van £17 miljoen of 4% van de omzet die de nieuwe wet toestaat.
Volgens de nieuwe wet bedraagt de maximale boete £17 miljoen of 4% van de jaaromzet van een organisatie, afhankelijk van welke van de twee het hoogste is.
Maar de ICO heeft een geschiedenis van het gebruik van boetes als laatste redmiddel. Het doel is immers om de hoge standaarden te handhaven en organisaties te voorzien van zoveel mogelijk informatie. In de periode 2016/2017 heeft de ICO 17.300 zaken afgerond, waarvan slechts 16 tot een boete leidden.
