未经同意向境外传输个人信息，根据违法情节的严重程度，最高可被处以五千万元以下或者上一年度营业额百分之五以下的罚款。以下是对此问题的详细分析：

法律依据

这一处罚规定主要依据《中华人民共和国个人信息保护法》的相关条款。具体来说，该法第六十六条规定：

违反本法规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。

有前款规定的违法行为，情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照；对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款，并可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。

情节严重的认定

“情节严重”是决定处罚力度的关键因素。虽然法律没有明确列举所有“情节严重”的情形，但通常包括以下几种：

1. 处理数量大：涉及大量个人信息的处理活动。
2. 影响范围广：个人信息被非法传输至境外后，可能对大量个人的权益造成广泛影响。
3. 造成严重后果：如导致个人财产损失、名誉损害、隐私泄露等严重后果。
4. 拒不改正：在监管部门责令改正后，仍拒不改正违法行为。

处罚力度的考量

在决定处罚力度时，监管部门会综合考虑多种因素，包括但不限于：

• 违法行为的性质、情节及社会危害程度：如是否故意违法、违法行为的持续时间、涉及的个人信息数量等。
• 违法所得：如通过非法传输个人信息获得的收益。
• 是否采取补救措施：如是否及时停止违法行为、采取措施消除影响等。
• 企业的规模、营业额等：对于大型企业，由于其营业额较高，因此可能面临更高比例的罚款。

实际案例与启示

虽然具体的处罚案例可能因案件具体情况而有所不同，但近年来，我国监管部门对个人信息保护领域的违法行为保持了高压态势。例如，某些知名企业因未经用户同意非法收集、使用或传输个人信息，被处以巨额罚款。这些案例警示我们，企业必须严格遵守个人信息保护法律法规，加强内部管理，确保个人信息的合法、正当、必要处理。

建议与措施

为避免类似违法行为的发生，企业应采取以下措施：

1. 加强合规管理：建立完善的个人信息保护管理制度，明确各部门职责，确保个人信息的合法处理。
2. 开展员工培训：定期对员工进行个人信息保护法律法规的培训，提高员工的合规意识。
3. 进行风险评估：定期对个人信息处理活动进行风险评估，及时发现并纠正潜在的风险点。
4. 及时响应监管：在监管部门提出整改要求时，应积极响应并采取有效措施进行整改。

如果您在涉外咨询领域，特别是海事商事、涉外仲裁方面遇到任何法律问题，或者对个人信息保护有进一步的疑问，都可以直接向我咨询。我会根据您的具体情况，提供专业、全面的法律建议。