Nella sua ultima sessione plenaria, l'EDPB ha adottato orientamenti sull'applicazione del potere di imporre sanzioni amministrative pecuniarie in relazione ad altri poteri correttivi ai sensi del GDPR.

Le autorità di protezione dei dati (DPA) dovrebbero seguire una metodologia in cinque fasi al momento di decidere se imporre una sanzione amministrativa pecuniaria:

1. l'autorità di protezione dei dati verifica se la violazione può comportare una sanzione pecuniaria, trovando sostegno direttamente nel GDPR o nel diritto nazionale;
2. l'autorità di protezione dei dati stabilisce se la parte oggetto dell'indagine possa essere sanzionata per la violazione in questione. La responsabilità del responsabile del trattamento o dell'incaricato del trattamento dipende da chi è vincolato dalla disposizione violata;
3. l'autorità per la protezione dei dati valuta se la violazione sia stata commessa intenzionalmente o per negligenza, in quanto una violazione colposa è una condizione per l'imposizione di un'ammenda;
4. l'autorità di protezione dei dati valuta i possibili fattori aggravanti e attenuanti. Se la violazione è minore, generalmente non vi sarà alcuna ammenda e può essere emesso un rimprovero; se non è minore, vi è una forte presunzione che debba essere inflitta un'ammenda.
5. l'autorità per la protezione dei dati valuta se imporre una sanzione amministrativa pecuniaria sarebbe efficace, proporzionata e dissuasiva. A tal fine, l'autorità di protezione dei dati può valutare se, nel caso specifico, vi sia motivo di discostarsi dall'approccio standard.

Gli orientamenti forniscono inoltre una panoramica dei poteri correttivi nell'ambito delle competenze delle autorità nazionali di protezione dei dati e ne spiegano lo scopo, l'ambito di applicazione e il modo in cui si relazionano tra loro. Le misure correttive comprendono avvertimenti, rimproveri, ordini, limitazioni (compresi i divieti) e il ritiro della certificazione.

Gli orientamenti saranno oggetto di consultazione pubblica fino al 13 novembre 2026, offrendo alle parti interessate l'opportunità di formulare osservazioni e fornire riscontri.