Nyligen kom Europeiska dataskyddsstyrelsens utkast till vägledning 4/2022, ”Guidelines on the calculation of administrative fines under the GDPR”. Johan Sundberg och Johan Thörn går igenom vägledningen steg för steg, och redogör för de faktorer som ska beaktas – liksom för vad som kan anses vara förmildrande respektive försvårande omständigheter, och vad som i övrigt är bra att ha i åtanke.