EU-domstolen slår fast att man, vid fastställandet av sanktionsavgifter enligt dataskyddsförordningen, ska ta hänsyn till koncernens globala årsomsättning. När en avgift fastställs i det enskilda fallet måste dock kapaciteten hos den som påförs sanktionsavgifter beaktas.