Considérant 150

Considérant 150

Règlement général sur la protection des données · UE 2016/679

(150)

Afin de renforcer et d'harmoniser les sanctions administratives applicables en cas de violation du présent règlement, chaque autorité de contrôle devrait avoir le pouvoir d'imposer des amendes administratives. Le présent règlement devrait définir les violations, le montant maximal et les critères de fixation des amendes administratives dont elles sont passibles, qui devraient être fixés par l'autorité de contrôle compétente dans chaque cas d'espèce, en prenant en considération toutes les caractéristiques propres à chaque cas et compte dûment tenu, notamment, de la nature, de la gravité et de la durée de la violation et de ses conséquences, ainsi que des mesures prises pour garantir le respect des obligations découlant du règlement et pour prévenir ou atténuer les conséquences de la violation. Lorsque des amendes administratives sont imposées à une entreprise, ce terme doit, à cette fin, être compris comme une entreprise conformément aux articles 101 et 102 du traité sur le fonctionnement de l'Union européenne. Lorsque des amendes administratives sont imposées à des personnes qui ne sont pas une entreprise, l'autorité de contrôle devrait tenir compte, lorsqu'elle examine quel serait le montant approprié de l'amende, du niveau général des revenus dans l'État membre ainsi que de la situation économique de la personne en cause. Il peut en outre être recouru au mécanisme de contrôle de la cohérence pour favoriser une application cohérente des amendes administratives. Il devrait appartenir aux États membres de déterminer si et dans quelle mesure les autorités publiques devraient faire l'objet d'amendes administratives. L'application d'une amende administrative ou le fait de donner un avertissement ne portent pas atteinte à l'exercice d'autres pouvoirs des autorités de contrôle ou à l'application d'autres sanctions en vertu du présent règlement.

Spécificité Luxembourg
loi luxembourgeoise du 1er aout 2018 portant organisation de la Commission nationale pour la protection des donnees

Au Luxembourg, la loi du 1er aout 2018 portant organisation de la CNPD précisé que les autorités et organismes publics luxembourgeois ne sont pas exoneres des amendes administratives RGPD (article 48), contrairement a la France ou la CNIL ne peut pas sanctionner financierement l'Etat. Une commune, un hopital public ou un établissement public luxembourgeois peuvent donc être sanctionnés au même titre qu'une entreprise privée, ce qui constitue une specificite forte du droit luxembourgeois transpose.

Pratique Luxgap : pour les acteurs publics luxembourgeois (communes, syndicats intercommunaux, établissements publics), nous integrons systématiquement le scenario d'amende dans la cartographie des risques budgetaires presentee au college echevinal ou au conseil d'administration.