Górne granice kar na podstawie GDPR, DSA i DMA: 4%, 6%, 10% (20% w przypadku ponownego naruszenia)

Te trzy rozporządzenia określają maksymalne kary jako odsetek całkowitego rocznego światowego obrotu, lecz wartości procentowe są różne. Górna granica na podstawie GDPR wynosi 4%, na podstawie DSA — 6%, a na podstawie DMA — 10% za pierwsze naruszenie i wzrasta do 20% w przypadku powtarzających się naruszeń. Częstym błędem jest zamiana wartości dotyczących DSA i DMA, ponieważ oba skróty zaczynają się literą „D” — pamiętaj, że nowszy i bardziej ukierunkowany DMA przewiduje wyższą górną granicę. Należy również zauważyć, że „światowy obrót” oznacza przychody osiągane na całym świecie, a nie tylko w UE, co może skutkować ogromnymi karami dla dużych przedsiębiorstw technologicznych.

Aby ich nie pomylić, zastosuj metodę mnemotechniczną: kolejność surowości odpowiada porządkowi alfabetycznemu — GDPR (4%, najniższa wartość), DSA (6%, wartość pośrednia), DMA (10%, najwyższa wartość). W przypadku stawki DMA za ponowne naruszenie pomyśl: „dwukrotność pierwszej wartości” — 10% staje się 20%. Jeśli w pytaniu egzaminacyjnym pojawia się „powtarzające się naruszenie” i wartość 20%, musi chodzić o DMA, a nie o GDPR lub DSA. Uważaj również na dystraktory podające stałą kwotę w euro zamiast wartości procentowej — są to pułapki, chyba że w pytaniu wskazano stałą maksymalną kwotę dla konkretnego przypadku.

Sprawdź się szybko: w którym rozporządzeniu obowiązuje pułap 6%? Jeśli Twoja odpowiedź to DSA, masz rację. A co z 20%? To pułap przewidziany w DMA za powtarzające się naruszenia. Ostatnie sprawdzenie: jeśli widzisz grzywnę opisaną jako „do 10% światowego obrotu” bez wzmianki o powtórzeniu naruszenia, chodzi o pierwsze naruszenie DMA. Dobrze zapamiętaj te różnice, a bezbłędnie odpowiesz na każde pytanie dotyczące grzywien.