Calculadora de multas RGPD (UE): riesgo y artículo 83
Estime el límite legal de multas (hasta 20M€ o 4% de la facturación global) y evalúe factores de gravedad de la infracción.
Multa RGPD (artículo 83): tope legal y estimación con cifras
El artículo 83 del RGPD fija dos topes: 10 M€ o el 2 % del volumen de negocios mundial anual para las obligaciones operativas (registro, seguridad, DPD), y 20 M€ o el 4 % para los principios, el consentimiento, los derechos de los interesados y las transferencias, aplicándose la cuantía mayor. La herramienta calcula ese tope y después una multa probable a partir de un índice de gravedad de 5 a 100.
Tope legal
- Nivel 1 (art. 83.4: registro, seguridad, DPD): el mayor entre 10 M€ y el 2 % del volumen de negocios mundial anual.
- Nivel 2 (art. 83.5: principios, consentimiento, derechos de los interesados, transferencias fuera de la UE): el mayor entre 20 M€ y el 4 %.
Multa probable según la herramienta
Gravedad inicial: 20 (nivel 1) o 45 (nivel 2); +25 si la infracción es deliberada, +15 por datos sensibles, +15 por reincidencia; −10 si la violación se notificó en 72 horas, −10 por cooperación; resultado entre 5 y 100. Multa probable = facturación × gravedad ÷ 100 × tipo (2 % o 4 %) × 1,5, más 25 000 € si la gravedad supera 50 (si no, 5 000 €), sin superar el tope.
Ejemplos
5 M€ de facturación, nivel 2, negligencia, notificación y cooperación: gravedad 45 − 10 − 10 = 25; multa probable = 5 000 000 × 0,25 × 0,04 × 1,5 + 5 000 = 80 000 €; tope 20 M€, porque el 4 % solo serían 200 000 €. La misma empresa, con infracción deliberada sobre datos de salud y sin notificar: gravedad 75, multa probable 250 000 €. Con 1 000 M€ de facturación y todos los agravantes, la fórmula da 60 M€ y la herramienta la limita a 40 M€.
Límites
La fórmula es una heurística propia. Las Directrices 04/2022 del CEPD parten de un importe del 0-10 %, 10-20 % o 20-100 % del tope según la gravedad, lo reducen para las empresas pequeñas y lo ajustan con los criterios del artículo 83.2, de modo que una sanción real puede diferir mucho. No es asesoramiento jurídico. El simulador DSA trata plataformas y cookies; la guía de plazos de conservación, la supresión de ficheros.
Fuentes y fechas: RGPD, art. 83.2, 83.4 y 83.5, aplicable desde el 25/05/2018 (CNIL, capítulo VIII del RGPD); art. 33.1, notificación en 72 horas (CNIL, capítulo IV del RGPD); Directrices 04/2022 del CEPD, versión final de 24/05/2023 (CEPD, cálculo de multas) (verificado el 14/10/2026).
Preguntas frecuentes
¿Cuál es la multa máxima del RGPD?
Para las infracciones más graves (artículo 83.5), la multa puede alcanzar 20 M€ o el 4 % del volumen de negocios mundial anual del ejercicio anterior, optándose por la de mayor cuantía. Una empresa que factura 1 000 M€ se arriesga, por tanto, a 40 M€. Por debajo de 500 M€ de facturación se aplica el tope fijo de 20 M€.
¿Qué infracciones están sujetas al tope de 10 M€ o 2 %?
El artículo 83.4 se refiere a las obligaciones del responsable y del encargado: consentimiento de los menores (art. 8), protección de datos desde el diseño, registro de actividades, seguridad, notificación de violaciones, evaluación de impacto y delegado de protección de datos (arts. 25 a 39), y certificación (arts. 42 y 43). El tope es el mayor entre 10 M€ y el 2 % de la facturación mundial.
¿En qué plazo hay que notificar una violación de datos?
El artículo 33 exige notificar a la autoridad de control sin dilación indebida y, a ser posible, en un máximo de 72 horas desde que se tuvo conocimiento, salvo que la violación no entrañe riesgo para las personas. Si se notifica más tarde, hay que justificar el retraso. En la herramienta, notificar a tiempo resta 10 puntos al índice de gravedad.
¿Cómo calculan las autoridades una multa del RGPD?
Las Directrices 04/2022 del CEPD (versión final de 24/05/2023) fijan un importe de partida del 0-10 %, 10-20 % o 20-100 % del máximo legal según la gravedad, reducido para las empresas pequeñas. Después se ajusta con los agravantes y atenuantes del artículo 83.2 y se contrasta con el tope y la proporcionalidad. La herramienta no reproduce este método: aplica su propia fórmula simplificada.
¿La herramienta es realmente gratuita?
Sí, todas las herramientas en Kristools son 100% gratuitas y accesibles sin registro.
¿Están protegidos mis datos?
Sí. Todo el procesamiento se realiza de forma segura y directa en tu navegador. No se envían datos personales a nuestros servidores.