Motyw 168

Zgod­ność z ni­niej­szym roz­po­rzą­dze­niem po­win­na być moż­li­wa do wy­eg­ze­kwo­wa­nia po­przez na­kła­da­nie kar i in­nych środ­ków eg­ze­kwo­wa­nia prawa. Pań­stwa człon­kow­skie po­win­ny pod­jąć wszel­kie nie­zbęd­ne środ­ki, aby za­pew­nić wdro­że­nie prze­pi­sów ni­niej­sze­go roz­po­rzą­dze­nia, w tym po­przez usta­no­wie­nie sku­tecz­nych, pro­por­cjo­nal­nych i od­stra­sza­ją­cych kar za ich na­ru­sze­nie, oraz po­sza­no­wa­nie za­sa­dy ne bis in idem. Aby wzmoc­nić i zhar­mo­ni­zo­wać kary ad­mi­ni­stra­cyj­ne za na­ru­sze­nie ni­niej­sze­go roz­po­rzą­dze­nia na­le­ży usta­no­wić górne li­mi­ty dla usta­la­nia ad­mi­ni­stra­cyj­nych kar pie­nięż­nych za nie­któ­re kon­kret­ne na­ru­sze­nia. Przy oce­nie wy­so­ko­ści kar pie­nięż­nych, pań­stwa człon­kow­skie po­win­ny w każ­dym in­dy­wi­du­al­nym przy­pad­ku brać pod uwagę wszyst­kie istot­ne oko­licz­no­ści danej sy­tu­acji, z na­le­ży­tym uwzględ­nie­niem w szcze­gól­no­ści cha­rak­te­ru, wagi i czasu trwa­nia na­ru­sze­nia oraz jego skut­ków, a także wiel­ko­ści do­staw­cy, w szcze­gól­no­ści faktu, czy do­staw­ca jest MŚP, w tym przed­się­bior­stwem typu start-​up. Eu­ro­pej­ski In­spek­tor Ochro­ny Da­nych po­wi­nien mieć upraw­nie­nia do na­kła­da­nia kar pie­nięż­nych na in­sty­tu­cje, or­ga­ny i jed­nost­ki or­ga­ni­za­cyj­ne Unii ob­ję­te za­kre­sem sto­so­wa­nia ni­niej­sze­go roz­po­rzą­dze­nia.