wie bijvoorbeeld te maken heeft met een datalek – maar er werkelijk alles aan heeft gedaan om dit te voorkomen – en daarna zeer adequaat heeft gehandeld, zal een lagere of geen boete opgelegd krijgen. wie te maken heeft met een datalek dat geen groot nadelig effect heeft, maar dat wel had kunnen worden voorkomen of adequater had kunnen worden aangepakt, loopt het risico dat er een hogere boete wordt opgelegd dan de basisboete. zo gaat dit met alle categorieën:
- categorie 2 omvat een basisboete van € 310.000, maar kent een bandbreedte van € 120.000 tot € 500.000.
- categorie 3 omvat een basisboete van € 525.000, maar kent een bandbreedte van € 300.000 tot € 750.000.
- categorie 4 omvat een basisboete van € 725.000, maar kent een bandbreedte van € 450.000 tot € 1.000.000.
