Enforcement · Croatian Data Protection Authority (azop) NL LLM context A cited markdown file you can paste into your AI assistant (ChatGPT, Claude, a RAG or project knowledge base) to ground it in this document. Contains: this document’s text, its sections with their topics, and the full text of every law provision it applies. Everything links back to its source on overview.legal — legal information, not advice.

Telecommunicatiebedrijf: Onvoldoende juridische basis voor gegevensverwerking.

€20,000 Fine
Telecommunications company
CROATIA
Insufficient legal basis for data processing
Art. 6 GDPR Art. 5 GDPR
Media, Telecommunicatie en Broadcasting.
Processing Accuracy Personal Data Telecommunications Accountability Scientific Research Supervisory Authorities Processing Agreement
Dec 30, 2025
Summary

De Kroatische gegevensbeschermingsautoriteit (DPA) heeft een telecombedrijf een boete van 20.000 euro opgelegd. Een betrokkene had een klacht ingediend bij de DPA, waarin hij beweerde dat het bedrijf nog steeds zijn persoonlijke gegevens verwerkte, terwijl hij al meer dan tien jaar geen klant van het bedrijf was. Tijdens het onderzoek stelde de DPA vast dat het bedrijf de gegevens nog steeds bewaarde vanwege een vermeende schuld. Hoewel die schuld niet meer bestond, had het bedrijf de gegevens van de betrokkene niet verwijderd.

How it connects

Related across sources

Literature General Data Protection Regulation (GDPR) ambiguity, national diversity and data protection officer certification: Implementing Art. 39(1) GDPR in France, Italy, Luxembourg and Spain Journal of Data Protection Privacy Guidance Guidelines 07/2020 on the concepts of controller and processor in the GDPR EDPB Literature GDPR Implementation Series ∙ Hungary: Introduction to the GDPR Application and a Brief History of Data Protection European Data Protection Law Review Literature GDPR Implementation Series ∙ United Kingdom: Heading Towards Brexit but with a Data Protection Bill Implementing GDPR European Data Protection Law Review Literature GDPR Implementation Series ∙ Spain: Preparations for a New Law on Data Protection to Implement the GDPR European Data Protection Law Review Guidance Guidelines 05/2022 on the use of facial recognition technology in the area of law enforcement EDPB

Full text

De Kroatische beschermingsautoriteit (DPA, azop) heeft een telecombedrijf een boete van 20.000 euro opgelegd. Een betrokkene had een klacht ingediend bij de DPA, waarin hij beweerde dat het bedrijf nog steeds zijn persoonlijke gegevens verwerkte, terwijl hij al meer dan tien jaar geen klant van het bedrijf was. Tijdens het onderzoek stelde de DPA vast dat het bedrijf de gegevens nog steeds bewaarde vanwege een vermeende schuld. Hoewel die schuld niet meer bestond, had het bedrijf de gegevens van de betrokkene niet verwijderd vanwege een gebrek aan maatregelen om regelmatig te controleren of de opgeslagen gegevens actueel en correct waren. De DPA concludeerde dat het bedrijf de gegevens onrechtmatig had verwerkt en artikel 6 (1) van de AVG had geschonden, in relatie tot artikel 5 (1) d) van de AVG.

Artikelen AVG: Artikel 6 (1) AVG, Artikel 5 (1) d) AVG

Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.

Original document at the source azop.hr

Similar Content