Kişisel Verileri Koruma Kurulu'nun verdiği idari para cezalarının miktarı belirlenirken, kanunda bir ölçüt öngörülmüş müdür?
Metinde, 6698 sayılı Kanun'da idari para cezalarının alt ve üst sınırlarının (makas aralığının) geniş tutulduğu, ancak bu cezalar belirlenirken hangi faktörlerin (ihlalin niteliği, süresi, etkilenen kişi sayısı, veri sorumlusunun kusuru vb.) etkili olacağına dair açık bir düzenlemenin bulunmadığı ve bu durumun bir eksiklik olduğu belirtilmiştir. Bu da cezaların öngörülebilirliği açısından bir sorun teşkil etmektedir.