Vid överträdelser som avses i artikel 83.4 ska avgiften bestämmas till högst 10 miljoner kr och annars till högst 20 miljoner kr. Sådan sanktionsavgift får inte ( se 7 kap. 3 § dataskyddslagen ) beslutas , om den som avgiften ska tas ut av inte har fått tillfälle att yttra sig enligt 6 kap. 3 § samma lag inom fem år från den dag då överträdelsen ägde rum .