Dette er et af de mest centrale kapitler for virksomheder: Her fastsættes reglerne for, hvordan myndighederne fører tilsyn og håndhæver kravene. Der skelnes klart mellem væsentlige enheder (forudgående og efterfølgende tilsyn) og vigtige enheder (kun efterfølgende tilsyn). Bøderne kan nå op til 10 mio. EUR eller 2 % af den globale omsætning for væsentlige enheder og 7 mio. EUR eller 1,4 % for vigtige enheder.
Forskellen på tilsynet med væsentlige og vigtige enheder er central: væsentlige enheder er underlagt et proaktivt, forudgående tilsyn jf. artikel 32, mens vigtige enheder primært tilses reaktivt — dvs. ved konkrete indikationer på manglende overholdelse — jf. artikel 33. Sanktionerne kan være betydelige: op til 10 mio. EUR eller 2 % af global omsætning for væsentlige enheder, og 7 mio. EUR eller 1,4 % for vigtige enheder, jf. artikel 34.
Artikler i dette kapitel
Artikel 31
Generelle aspekter vedrørende tilsyn og håndhævelse
Fastlægger de overordnede principper for myndighedernes tilsyn: proportionalitet, risikobasering og myndighedernes uafhængighed.
Artikel 32
Tilsyns- og håndhævelsesforanstaltninger vedrørende væsentlige enheder
Beskriver det intensive forudgående tilsyn med væsentlige enheder: inspektioner, sikkerhedsrevisioner og øjeblikkelige reaktionsmuligheder.
Artikel 33
Tilsyns- og håndhævelsesforanstaltninger vedrørende vigtige enheder
Fastlægger det reaktive efterfølgende tilsyn med vigtige enheder, der aktiveres ved indikationer på manglende overholdelse.
Artikel 34
Generelle betingelser for pålæggelse af administrative bøder
Fastsætter bødestørrelserne: op til 10 mio. EUR / 2 % af global omsætning (væsentlige) og 7 mio. EUR / 1,4 % (vigtige enheder).
Artikel 35
Overtrædelser, der medfører brud på persondatasikkerheden
Koordinerer samspillet med GDPR-myndighederne ved hændelser der udgør et brud på persondatasikkerheden.
Artikel 36
Sanktioner
Beskriver øvrige sanktionstyper ud over bøder: påbud, offentliggørelse af overtrædelser og midlertidig suspension af ledelsesansvarlige.
Artikel 37
Gensidig bistand
Muliggør at tilsynsmyndigheder på tværs af EU assisterer hinanden og koordinerer tilsyn med grænseoverskridende enheder.