Stávající zákon obsahuje horní hranici sankce 10 mil. Kč. Adaptační zákon (ST 138) provádějící GDPR obsahuje stejnou hranici.
Pokud někdo píše o hranici 20 mil. EUR bez upozornění na českou realitu, tak jsou dvě možnosti:
1) šíří poplašnou zprávu z neznalosti
2) šíří poplašnou zprávu úmyslně. Klasicky se jedná o osoby nabízející školení či SW či "certifikovaného" pověřence. Tyto osoby možná o GDPR něco ví, ale při shánění kšeftu se ničeho neštítí.
Hezký den!