Przejdź do treści
PrawnikGO.pl
Kalkulator · ochrona danych osobowych

Kalkulator kar RODO

Administracyjne kary pieniężne Prezesa UODO (art. 83 RODO), radar 72h zgłoszenia naruszenia (art. 33 RODO), test ryzyka ENISA oraz generatory zgłoszenia, zawiadomienia osób i umowy powierzenia DPA (art. 28 RODO).

  • RODO (UE) 2016/679
  • art. 83 RODO
  • art. 33 RODO
  • art. 34 RODO
  • art. 28 RODO
  • Wytyczne EDPB 04/2022
  • Bezpłatnie, bez zakładania konta
  • Wynik orientacyjny — nie zastępuje porady prawnej
  • Stan prawny: 2026
RODO w skrócie
Siedziba UODO
ul. Stawki 2, Warszawa
Termin zgłoszenia
72 godziny (art. 33)
Maksymalna kara
20 mln EUR / 4% obrotu
1

Kwalifikacja naruszenia i pułap ustawowy

Wybierz próg naruszenia zgodnie z art. 83 RODO oraz określ parametry organizacji.

Parametry organizacji i naruszenia
Okoliczności łagodzące i obciążająceart. 83 ust. 2 RODO
Symulacja ryzykaWaga: niska

Szacowana kara UODO

Szacowany przedział kary UODO (praktyka ERPB)

15 000 zł – 64 500 zł

Wyliczone w oparciu o wytyczne EDPB 04/2022 oraz dotychczasowe orzecznictwo Prezesa UODO (uwzględnia skalę podmiotu i podjęte środki).

Waga naruszenianiska
Maksymalny ustawowy limit kary (art. 83)≈ 43 000 000 zł
10.000.000 €

Podstawa prawna

art. 83 ust. 4 Rozporządzenia RODO (UE 2016/679) oraz art. 102 ustawy o ochronie danych osobowych
Znajdź prawnika od RODO

Symulacja orientacyjna. O wysokości kary decyduje Prezes UODO po ocenie przesłanek z art. 83 ust. 2 RODO w konkretnej sprawie.

01Pytania i odpowiedzi

Najczęstsze pytania o kary RODO

Ile wynoszą administracyjne kary pieniężne za naruszenie RODO (art. 83 RODO)?
RODO przewiduje dwa progi kar finansowych: Próg I (art. 83 ust. 4) – do 10 000 000 EUR lub 2% całkowitego rocznego światowego obrotu przedsiębiorstwa (np. brak umowy DPA, brak rejestru czynności, brak analizy ryzyka). Próg II (art. 83 ust. 5) – do 20 000 000 EUR lub 4% rocznego obrotu (naruszenie podstawowych zasad przetwarzania, brak zgody, bezprawne przetwarzanie danych szczególnych kategorii, nieprzestrzeganie praw osób). Zastosowanie ma kwota wyższa.
Od kiedy liczy się termin 72 godzin na zgłoszenie naruszenia do Prezesa UODO?
Zgodnie z art. 33 ust. 1 RODO termin 72 godzin biegnie od momentu stwierdzenia naruszenia przez administratora danych – czyli chwili, w której administrator powziął wystarczający stopień pewności, że doszło do incydentu bezpieczeństwa mającego wpływ na dane osobowe. Zgłoszenie po upływie 72h wymaga dołączenia pisemnego uzasadnienia opóźnienia.
Kiedy należy bezpośrednio zawiadomić osoby, których dane wyciekły (art. 34 RODO)?
Administrator ma obowiązek bez zbędnej zwłoki zawiadomić osobę, której dane dotyczą, jeżeli naruszenie może powodować wysokie ryzyko naruszenia jej praw lub wolności (np. wyciek numeru PESEL, danych dowodu tożsamości, haseł do bankowości czy danych medycznych, co rodzi ryzyko kradzieży tożsamości lub straty finansowej).
Co musi zawierać umowa powierzenia przetwarzania danych osobowych (DPA) wg art. 28 RODO?
Umowa DPA musi być zawarta na piśmie lub w formie elektronicznej i określać: przedmiot i czas trwania przetwarzania, charakter i cel, rodzaj danych i kategorie osób oraz obowiązki podmiotu przetwarzającego (m.in. przetwarzanie wyłącznie na udokumentowane polecenie, zachowanie poufności przez personel, wdrożenie środków technicznych z art. 32, zasady korzystania z podwykonawców, pomoc przy realizacji praw osób, zwrot lub usunięcie danych po zakończeniu umowy oraz umożliwienie przeprowadzenia audytów).
Następny krok

Wyciek danych? Zegar 72 godzin już tyka

Prawnik od ochrony danych oceni ryzyko, przygotuje zgłoszenie do Prezesa UODO i zawiadomienia osób, a później poprowadzi postępowanie przed organem.

Znajdź prawnika od RODO