Также подход по расчёту штрафов был ранее опубликован и голландским регулятором: https://autoriteitpersoonsgegevens.nl/sites/default/files/atoms/files/stcrt-2019-14586_0.pdf

Обзор на английском: https://www.hldataprotection.com/2019/03/articles/international-eu-privacy/dutch-data-protection-authority-sets-gdpr-fines-structure/

Было предложено разбить штрафы на следующие категории:
🔹I категория: простые нарушения, к примеру, отсутствие контактных данных DPO - от 0 до 200 000 €
🔹II категория: невыполнения определённых требований в части обработки данных, н-ер, отсутсвие DPA, достаточных мер защиты данных, DPIA, гарантий независимости DPO - от 120 000 до 500 000 €
🔹III категория: нарушение прозрачности обработки данных, не уведомление о нарушении безопасности данных, отсутсвие кооперации с регулятором - от 300 000 до 750 000 €
🔹 IV категория: незаконные обработка специальных категорий ПДн (включая национальный идентификационный номер), профилирование, неисполнение распоряжений регулятора - от 450 000 до 1 000 000 €

При этом регулятор оставляет за собой право наложения максимального штрафа, предусмотренного гдпр.

В документе представлена детальная разбивка по статьям и категориям штрафов