Artikel 66 1

a)

de aard, de ernst en de duur van de inbreuk, rekening houdend met de aard, de omvang of het doel van de verwerking in kwestie alsmede het aantal getroffen betrokkenen en de omvang van de door hen geleden schade;

b)

de door de instelling of het orgaan van de Unie genomen maatregelen om de door betrokkenen geleden schade te beperken;

c)

de mate waarin de instelling of het orgaan van de Unie verantwoordelijk is, gezien de technische en organisatorische maatregelen die de instelling of het orgaan heeft uitgevoerd op grond van de artikelen 27 en 33;

d)

vergelijkbare eerdere inbreuken door de instelling of het orgaan van de Unie;

e)

de mate waarin er met de Europese Toezichthouder voor gegevensbescherming is samengewerkt om de inbreuk te verhelpen en de mogelijke negatieve gevolgen daarvan te beperken;

f)

de categorieën van persoonsgegevens waarop de inbreuk betrekking heeft;

g)

de wijze waarop de Europese Toezichthouder voor gegevensbescherming kennis heeft gekregen van de inbreuk, met name of, en zo ja in hoeverre, de instelling of het orgaan van de Unie de inbreuk heeft gemeld;

h)

de naleving van in artikel 58 genoemde maatregelen die eerder ten aanzien van de instelling of het orgaan van de Unie in kwestie met betrekking tot dezelfde aangelegenheid zijn genomen. De procedures die leiden tot het opleggen van dergelijke geldboeten worden uitgevoerd binnen een redelijke termijn, rekening houdend met de omstandigheden van het geval alsook met de relevante maatregelen en procedures bedoeld in artikel 69.