Artikel 66 1

a)

overtrædelsens karakter, alvor og varighed under hensyntagen til den pågældende behandlings karakter, omfang eller formål samt antal registrerede, der er berørt, og omfanget af den skade, som de har lidt

b)

eventuelle foranstaltninger, der er truffet af den eller det pågældende af Unionens institutioner eller organer for at begrænse den skade, som den registrerede har lidt

c)

den eller det pågældende af Unionens institutioners eller organers grad af ansvar under hensyntagen til tekniske og organisatoriske foranstaltninger, som de har gennemført i henhold til artikel 27 og 33

d)

eventuelle lignende overtrædelser, som den eller det pågældende af Unionens institutioner eller organer tidligere har begået

e)

graden af samarbejde med Den Europæiske Tilsynsførende for Databeskyttelse for at afhjælpe overtrædelsen og begrænse de negative konsekvenser, som overtrædelsen måtte have givet anledning til

f)

de kategorier af personoplysninger, der er berørt af overtrædelsen

g)

den måde, hvorpå Den Europæiske Tilsynsførende for Databeskyttelse fik kendskab til overtrædelsen, navnlig om den eller det pågældende af Unionens institutioner eller organer gav underretning om overtrædelsen, og i givet fald i hvilket omfang

h)

overholdelsen af enhver af de foranstaltninger, der er omhandlet i artikel 58, der tidligere over for den eller det pågældende af Unionens institutioner eller organer er blevet truffet med hensyn til samme genstand. De procedurer, der førte til pålæggelsen af sådanne bøder, gennemføres inden for en rimelig tidshorisont afhængigt af sagens omstændigheder og under hensyntagen til de relevante foranstaltninger og procedurer, der er omhandlet i artikel 69.