Avrupa Birliği'nin Genel Veri Koruma Tüzüğü (GDPR) ile KVKK'nın idari para cezalarını belirleme yöntemi arasındaki temel fark nedir?

GDPR'da idari para cezaları genellikle şirketlerin global cirolarının belirli bir yüzdesi olarak belirlenir ve ceza miktarında dikkate alınacak faktörler (ihlalden etkilenen kişi sayısı, zararın düzeyi vb.) m. 83/2'de ayrıntılı olarak sayılmıştır. KVKK'da ise her bir ihlal için kanunda belirlenmiş taban ve tavan sınırlar içinde, Kabahatler Kanunu'nun genel ilkelerine göre (failin kusuru, iktisadi durumu vb.) ceza tayin edilmektedir.