toolbox
Inicio / Asuntos legales, seguridad y cumplimiento / GDPR Compliance Penalty Exposure Estimator

GDPR Compliance Penalty Exposure Estimator

Esta herramienta estima el techo legal de referencia de una multa administrativa bajo el artículo 83 del RGPD a partir del volumen de negocio mundial anual y del nivel de infracción seleccionado. Para infracciones del nivel inferior, el máximo puede alcanzar 10 millones de euros o el 2 % del volumen mundial anual, la cifra que resulte mayor; para el nivel superior, 20 millones de euros o el 4 %, la que sea mayor.

La cifra no predice una sanción real. Las autoridades deben valorar las circunstancias de cada caso, incluida la naturaleza, gravedad y duración de la infracción, entre otros factores. El porcentaje de escenario permite modelar una fracción del techo únicamente para planificación interna, no como probabilidad ni como criterio regulatorio.

Escenario de sanción RGPD

€
%
Resultado
—
exposición de escenario (no es una sanción prevista)
Techo legal de referencia—
Importe fijo del nivel—
Porcentaje del volumen—
Fracción aplicada—

1. Introduce el volumen de negocio
Usa el volumen mundial anual de la empresa correspondiente al ejercicio anterior cuando ese criterio sea aplicable.

2. Selecciona el nivel
Elige el nivel de referencia según el tipo de obligación que estés modelizando; la clasificación jurídica real requiere revisar la infracción concreta.

3. Define un escenario
Si quieres presupuestar una cifra inferior al techo, introduce un porcentaje entre 0 % y 100 %.

4. Distingue techo y escenario
Consulta por separado el máximo legal de referencia y la cifra de planificación. Ninguna de las dos determina lo que impondrá una autoridad.

Nivel 1: techo = máx(10.000.000 €, 2 % × volumen mundial anual)
Nivel 2: techo = máx(20.000.000 €, 4 % × volumen mundial anual)
Escenario = techo × porcentaje de escenario

El artículo 83 exige que la multa efectiva se determine caso por caso y sea efectiva, proporcionada y disuasoria. Por tanto, multiplicar infracciones o aplicar automáticamente un porcentaje al máximo no reproduce la metodología de una autoridad de control.

Referencia normativa: Reglamento (UE) 2016/679 (RGPD).

Qué significa el resultado

El resultado principal es una cifra de escenario calculada como fracción del techo legal. La fila “Techo legal de referencia” muestra el límite máximo aplicable al nivel seleccionado bajo los datos introducidos.

No es una opinión legal, una predicción de sanción ni una valoración de culpabilidad. La aplicación concreta del artículo 83 depende de hechos, procedimiento y jurisprudencia.

Datos:

  • Volumen mundial anual: 50.000.000 €
  • Nivel 2: 20 M€ o 4 %
  • Escenario: 25 %

Cálculo:
4 % × 50.000.000 = 2.000.000 €
Techo = máx(20.000.000, 2.000.000) = 20.000.000 €
Escenario = 20.000.000 × 25 % = 5.000.000 €

Resultado:
Exposición de escenario: 5.000.000 €; techo de referencia: 20.000.000 €.

Interpretación:
El importe de 5 M€ es solo una hipótesis interna. No implica que una autoridad vaya a imponer esa cifra.

¿El 4 % se aplica siempre en las infracciones graves?

No. El artículo 83 establece un máximo de hasta 20 millones de euros o, para una empresa, hasta el 4 % del volumen mundial anual, el que sea mayor. La multa concreta se decide atendiendo a las circunstancias del caso.

¿Por qué la calculadora muestra un “techo” y no una multa probable?

Porque el RGPD no ofrece una fórmula simple que permita predecir una sanción individual a partir del volumen de negocio. La autoridad considera múltiples factores y el procedimiento aplicable.

¿Puedo sumar el máximo por cada incumplimiento detectado?

No debe hacerse automáticamente. La interacción entre infracciones, conductas y límites requiere análisis jurídico; esta calculadora evita multiplicar el techo por un simple recuento.

¿Qué volumen de negocio debo usar?

El artículo 83 se refiere al volumen de negocio total mundial anual del ejercicio anterior cuando se aplica el criterio porcentual a una empresa. La identificación de la empresa o grupo relevante puede requerir análisis jurídico.

¿El porcentaje de escenario tiene base legal?

No. Es una herramienta de planificación para explorar una fracción del máximo. No representa una probabilidad, descuento oficial ni regla de las autoridades de protección de datos.