7 kap. 1 §

En sanktionsavgift får tas ut av den personuppgiftsansvarige vid överträdelse av bestämmelserna i

• 1. 2 kap. 1 § om rättsliga grunder för behandling av personuppgifter,
• 2. 3 kap. 3 och 4 §§ om särskilda upplysningar, eller
• 3. någon av 4 kap. 2-4, 5 a eller 7-11 a §§, 5 kap. 10-15, 20, 22 eller 26 § eller 6 kap. 6 § om längsta tid som personuppgifter får behandlas.

Sanktionsavgiften ska bestämmas till högst 10 000 000 kronor.