Hva koster en personopplysningshendelse?
Når et angrep exfiltrerer personopplysninger er det ikke lenger bare en IT-hendelse. Det er en regulatorisk hendelse med varslingsplikt, tilsyn og bøter under GDPR. Beregn deres eksponering nedenfor.
av total global årsomsetning kan dømmes ut for alvorlige brudd.
Den høyeste summen av 4 % og 20 M EUR er taket.
Beregn deres eksponering.
Angi omsetning, antall berørte og omstendigheter. Resultatet er et veiledende estimat basert på Art. 83 GDPR og praksis fra IMY, CNIL og Ireland DPC.
Selskapets størrelse
Årsomsetning setter det lovlige taket
- 1Formel 1 - Lovbestemt takHøyere av 4 % av 250 M eller 20 M EUR230 000 000 kr
- 2Formel 2 - GrunnbeløpOmsetning × 0,3 % × skala for 25 000 berørte3 298 455 kr
- 3Formel 3 - DatakategoriVanlige personopplysninger · ×1.03 298 455 kr
- 4Formel 4 - Skjerpende og formildende+35 % · ±0 %4 452 914 kr
- 5Sannsynlig utfallUnder lovbestemt tak4 452 914 kr
Dette er faktisk blitt idømt.
To kategorier av sanksjoner.
Av total global årsomsetning. Den høyeste summen gjelder.
- - Mangler ved sikkerhet (Art. 32)
- - Mangelfull melding av hendelse (Art. 33-34)
- - Manglende konsekvensvurdering (Art. 35)
- - Manglende eller feilaktig DPO (Art. 37-39)
Av total global årsomsetning. Den høyeste summen gjelder.
- - Ulovlig behandling (Art. 5-7, 9)
- - Krenkelse av registrertes rettigheter (Art. 12-22)
- - Ulovlige overføringer til tredjeland (Art. 44-49)
- - Brudd mot tilsynsvedtak
Slik regner kalkulatoren.
Modellen er et transparent estimat - ikke en juridisk prognose. Hvert tall er en kalibrering mot praksis fra IMY, CNIL, Ireland DPC og CNPD, ikke en offisiell retningslinje.
Taket er det høyeste av 4 % av total global årsomsetning eller 20 M EUR (Art. 83(5) GDPR)[1]. Vi bruker vekslingskursen 11.5 kr/EUR for å sammenligne de to i SEK[5].
cap = max(omsättning × 0,04, 20 000 000 × 11.5)Grunnlaget er 0,3 % av omsetningen, multiplisert med en logaritmisk skala basert på antall berørte[2]. 100 berørte gir ~0,3×, 10 000 gir ~1×, 1 million gir ~1,5× av grunnfaktoren. Den totale grunnfaktoren skaleres med 4 slik at typiske realistiske utfall havner i samme sjikt som faktiske tilsynsvedtak.
skala = max(0,3, log10(max(100, drabbade)) / 4)
bas = omsättning × 0,003 × skala × 4Sensitive opplysninger (Art. 9) og barns opplysninger veier tyngre i tilsynets vurdering[3]. Multiplikatorene er kalibrert mot publiserte avgjørelser.
- Vanlige personopplysninger×1.0
- Sensitive opplysninger (Art. 9)×1.7
- Barns opplysninger×1.4
Skjerpende omstendigheter legger til basen. Formildende omstendigheter trekker fra[4]. Formildende kan aldri senke utfallet under 40 % av basen.
agg = 1 + Σ(försvårande %)
mit = max(0,4, 1 - Σ(förmildrande %))
utfall = min(cap, bas × agg × mit)- Sannsynlig: resultatet av formelen ovenfor, begrenset til statutært tak.
- Lavest trolig: 55 % av sannsynlig utfall - gjenspeiler at tilsyn ofte lander lavere ved første overtredelse.
- Verst tenkelig: det statutære taket i henhold til Art. 83(5).
- - Statisk vekslingskurs 11.5 kr/EUR, ingen daglig oppdatering.
- - Vi bruker den høyere kategorien (Art. 83(5)) som tak, ettersom exfiltrering av personopplysninger i praksis håndteres der.
- - Modellen tar ikke hensyn til konsernstruktur, sektor (helse, finans), eller om hendelsen er gjentatt.
- - Erstatning i henhold til Art. 82, sivilrettslige krav og indirekte kostnader er ikke inkludert.
- - Svenske sanksjoner fra IMY har historisk ligget under EU-snittet - utfallet kan være lavere i Sverige.
- - Resultatet er veiledende og erstatter ikke juridisk rådgivning.
Klikk på en antakelse for å se nøyaktige henvisninger til GDPR, EDPB og IMY. Fotnotene [1]-[7] i teksten ovenfor lenker hit.
Avoid the fine: a ransomware response that satisfies the regulator
Documented containment, notification timelines and evidence trail. Pick the edition that matches your jurisdiction.
Senk risikoen før IMY ringer.
Acronis-stacken stopper exfiltrering i et tidlig stadium, og Skyddad arbetsplats gir dere dokumentasjonen tilsynet spør etter. Bestill en gjennomgang så går vi gjennom deres nåværende situasjon.