Massimali delle sanzioni GDPR, DSA e DMA: 4%, 6%, 10% (20% in caso di recidiva)

Questi tre regolamenti stabiliscono sanzioni massime in percentuale del fatturato annuo mondiale, ma le percentuali differiscono. Il limite massimo è del 4% per il GDPR, del 6% per il DSA e del 10% per il DMA in caso di prima infrazione, con un aumento al 20% in caso di infrazioni reiterate. Un errore comune consiste nell’invertire le cifre del DSA e del DMA perché entrambi iniziano con la lettera «D»: ricorda che il DMA, più recente e mirato, prevede il massimale più elevato. Osserva inoltre che per «fatturato mondiale» si intendono i ricavi realizzati a livello globale, non soltanto nell’UE, il che può rendere le sanzioni enormi per le grandi imprese tecnologiche.

Per evitare di confonderli, usa un espediente mnemonico: l’ordine di severità segue quello alfabetico — GDPR (4%, il più basso), DSA (6%, intermedio), DMA (10%, il più alto). Per la percentuale del DMA in caso di recidiva, pensa «il doppio della prima»: il 10% diventa il 20%. In un esame, se una domanda menziona un’«infrazione reiterata» e una percentuale del 20%, deve trattarsi del DMA, non del GDPR o del DSA. Fai attenzione anche ai distrattori che indicano un importo fisso in euro anziché una percentuale: sono trappole, salvo che la domanda specifichi un massimale fisso per un caso particolare.

Mettiti rapidamente alla prova: quale regolamento prevede un massimale del 6%? Se hai risposto il DSA, è corretto. E il 20%? È quello del DMA per le infrazioni reiterate. Un’ultima verifica: se una sanzione è descritta come «fino al 10% del fatturato mondiale» senza menzionare la recidiva, si tratta della prima infrazione ai sensi del DMA. Tieni ben presenti queste distinzioni e saprai rispondere correttamente a qualsiasi domanda sulle sanzioni.