Članak 66. 1

(a)

prirodi, težini i trajanju kršenja, uzimajući u obzir narav, opseg i svrhu obrade o kojoj je riječ te broj ispitanika i razinu štete koju su pretrpjeli;

(b)

svakoj radnji koju su institucija ili tijelo Unije poduzeli kako bi ublažili štetu koju su pretrpjeli ispitanici;

(c)

stupnju odgovornosti institucije ili tijela Unije uzimajući u obzir tehničke i organizacijske mjere koje su primijenili u skladu s člancima 27. i 33.;

(d)

svim sličnim prijašnjim kršenjima koje je počinila institucija ili tijelo Unije;

(e)

stupnju suradnje s Europskim nadzornikom za zaštitu podataka kako bi se otklonilo kršenje i ublažile moguće štetne posljedice tog kršenja;

(f)

kategorijama osobnih podataka na koje kršenje utječe;

(g)

načinu na koji je Europski nadzornik za zaštitu podataka doznao za kršenje, posebno jesu li i u kojoj mjeri institucija ili tijelo Unije prijavili kršenje;

(h)

usklađenosti sa svim mjerama iz članka 58. koje su prethodno izrečene protiv predmetne institucije ili tijela Unije u vezi s istim predmetom. Postupci u kojima se izriču te novčane kazne provode se u razumnom roku ovisno o okolnostima slučaja te uzimajući u obzir odgovarajuće mjere i postupke iz članka 69.