L’European Data Protection Board (EDPB) ha adottato le Linee guida 04/2026 per chiarire come le autorità di protezione dei dati decidono quando applicare una sanzione amministrativa in caso di violazione del GDPR.
Nella pratica si prevede di verificare se la violazione è sanzionabile, individuando il soggetto responsabile, accertando l’intenzionalità, la gravità dell’illecito e stabilendo poi se la multa è applicabile e proporzionata.
Viene quindi anche data specifica indicazione sui casi di violazioni minori, ovvero casi per cui non dovrebbero essere applicate multe, ma solamente emesso un richiamo. Queste linee guida non sono ancora nella versione definitiva, ma sottoposte a consultazione pubblica fino al 13 novembre 2026.
