Hoe motiveert de Autoriteit Persoonsgegevens een boete?

De Autoriteit Persoonsgegevens hanteert zogenoemde boetebeleidsregels die bepalen hoe hoog een opgelegde boete voor overtreding van de AVG is. Hierin is toegelicht in welke gevallen boetes worden uitgedeeld (motivatie) en in welke categorie overtredingen vallen. De ene overtreding is de andere niet. Het maakt verschil of een organisatie onzorgvuldig is geweest maar wel bereid om mee te werken, of dat willens en wetens de AVG-regels zijn overtredenis. In het eerste geval zal de boete waarschijnlijk lager uitvallen dan in het tweede geval.
De AP werkt met zogenoemde boetecategorieën, gekoppeld aan een minimum- en een maximumbedrag. Daarbinnen zijn basisboetes vastgesteld. Stel dat binnen een categorie het minimale boetebedrag € 50.000 is, en het maximale € 100.000. De basisboete is dan vastgesteld op € 75.000. Een organisatie die voor een vergrijp een boete krijgt in die categorie, kan dus in principe een factuur van € 75.000 verwachten. De AP gaat echter wel onderzoeken hoe zwaar de betreffende overtreding weegt. Soms kan de boete dan nog opschuiven naar het minimum- of maximumbedrag.