Enforcement · French Data Protection Authority (CNIL) NL LLM context A cited markdown file you can paste into your AI assistant (ChatGPT, Claude, a RAG or project knowledge base) to ground it in this document. Contains: this document’s text, its sections with their topics, and the full text of every law provision it applies. Everything links back to its source on overview.legal — legal information, not advice.

ONVOLDRAAGLIJK: Onvoldoende technische en organisatorische maatregelen om de informatiebeveiliging te waarborgen.

€15,000,000 Fine
FREE
FRANCE
Insufficient technical and organisational measures to ensure information security
Art. 32 GDPR Art. 34 GDPR
Media, telecommunicatie en uitzending.
Security Data Breaches Notification Obligation Access Controls Telecommunications Law Enforcement Privacy by Design & Default
Jan 8, 2026
Summary

De Franse autoriteit voor gegevensbescherming (CNIL) heeft FREE een boete van 15.000.000 euro opgelegd. Het bedrijf heeft een datalek geleden als gevolg van onvoldoende technische en organisatorische maatregelen. Dit werd veroorzaakt door het gebruik van een ontoereikende authenticatiemethode om verbinding te maken met hun VPN voor thuiswerken. Bovendien heeft het bedrijf de betrokken personen niet voldoende geïnformeerd, omdat essentiële informatie ontbrak in de e-mail waarin de datalek werd gemeld.

How it connects

Related across sources

Guidance EDPB Annual Report 2025 EDPB Guidance EDPB Annual Report 2023 EDPB Guidance EDPB Annual Report 2021 EDPB Literature If it ain’t broke, don’t fix it? Ten improvements for the upcoming tenth anniversary of the General Data Protection Regulation Computer law & security review Guidance EDPB Annual Report 2022 EDPB Guidance Guidelines 9/2022 on personal data breach notification under GDPR EDPB

Full text

De Franse autoriteit voor gegevensbescherming (CNIL) heeft FREE een boete van 15.000.000 euro opgelegd. Het bedrijf heeft een datalek geleden als gevolg van onvoldoende technische en organisatorische maatregelen. Dit werd veroorzaakt door het gebruik van een ontoereikende authenticatiemethode om verbinding te maken met hun VPN voor remote werken. Bovendien heeft het bedrijf de betrokken personen niet voldoende geïnformeerd, omdat essentiële informatie ontbrak in de e-mail met informatie.

GDPR-artikelen: Artikel 32 GDPR, Artikel 34 GDPR

Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.

Original document at the source www.legifrance.gouv.fr

Similar Content