Ještě doplňuji, že je nutné mít na zřeteli, že GDPR je již platný právní předpis. U zákona o zpracování osobních údajů se zatím jedná o pouhý návrh, který může doznat zásadních změn. Pravdou však je, že strašit se vysokými pokutami je nesmysl.
Navíc citát z důvodové zprávy: "Vzhledem k právní formě nařízení nelze přepisovat skutkové podstaty ani sankce stanovené nařízením; smyslem ustanovení nicméně je, aby se na projednání a ukládání sankcí stanovených článkem 83 nařízení 2016/679 úřadem použily předpisy o správním trestání." Tedy pozor, NELZE PŘEPISOVAT SANKCE STANOVENÉ NAŘÍZENÍM.