此外，雇主必须区分根据 GDPR 可能提出的损害赔偿要求和根据 GDPR 可能处以的罚款：根据 GDPR 第 83 条及后续条款，在违反法律要求的情况下，相关主管数据保护监督机构将对负责的公司或组织处以罚款。根据 GDPR 第 82 条，数据主体可以向责任公司提出损害赔偿要求。根据 GDPR 第 82 条，数据主体还可以向处理者提出损害赔偿要求。除了数据主体提出损害赔偿要求外，主管数据保护监督机构还可以处以罚款。罚款最高可达 2000 万欧元，对于公司而言，罚款最高可达其上一财年全球年营业额的 4%，以较高者为准，请参阅第 84 条。但是，GDPR 第 82 条并未对索赔要求进行量化。
需要征得员工同意
除了 GDPR 第 7 条和第 8 条的规定外，还必须特别遵守新 BDSG 第 26 条第 2 款关于雇佣关系中同意的规定。原则上，同意必须是自愿的，并且必须根据 GDPR 第 12 条及后续条款的要求告知数据主体相应的处理，在本例中为照片的拍摄和发布（关键词：知情同意）。此外，必须可验证地记录相应数据主体的同意，请参阅 GDPR 第 7 条第 1 款。根据新《联邦数据保护法》（BDSG）第26条第2款的特殊要求，在雇佣关系中必须以书面或电子形式给予同意，除非由于特殊情况适合采用其他形式。
雇主还必须以书面形式告知员工数据处理的 查看新加坡数字数据 目的以及他们根据 GDPR 第 7 条第 3 款享有的撤回权，并且撤回权只能在未来生效，参见 GDPR 第 7 条第 3 款第 2 节。在评估同意的自愿性质时，必须特别考虑受雇人员在雇佣关系中的依赖性以及给予同意的情况，参见新 BDSG 第 26 条第 1 款第 1 句。根据新联邦数据保护法第26条第2款第2句的规定，如果受雇者获得了法律或经济利益，或者雇主和受雇者追求相似的利益，则自愿性是可以存在的。
雇主具体如何保护自己免受罚款？
如果雇主在入职过程中向新员工提供必要的声明和数据保护信息，则可以保护自己免受罚款和损害赔偿要求。此外，还必须对营销等部门进行监控，确保未经员工同意，不会拍摄和发布员工照片。建议向营销部门告知有关拍摄和发布员工照片的同意声明的数据保护要求。