1. De Autoriteit persoonsgegevens kan in geval van overtreding van het bepaalde in artikel 10 van de verordening of in artikel 31 van deze wet een bestuurlijke boete opleggen van ten hoogste 20.000.000 euro of, voor een onderneming, ten hoogste 4% van de totale wereldwijde jaaromzet in het voorgaande boekjaar indien dit bedrag hoger is. 2. Artikel 83, eerste tot en met derde lid, van de verordening zijn van overeenkomstige toepassing. 3. De bestuurlijke boete komt toe aan de Staat.