Telecommunicatiebedrijf: Onvoldoende juridische basis voor gegevensverwerking.

De Kroatische beschermingsautoriteit (DPA, azop) heeft een telecombedrijf een boete van 20.000 euro opgelegd. Een betrokkene had een klacht ingediend bij de DPA, waarin hij beweerde dat het bedrijf nog steeds zijn persoonlijke gegevens verwerkte, terwijl hij al meer dan tien jaar geen klant van het bedrijf was. Tijdens het onderzoek stelde de DPA vast dat het bedrijf de gegevens nog steeds bewaarde vanwege een vermeende schuld. Hoewel die schuld niet meer bestond, had het bedrijf de gegevens van de betrokkene niet verwijderd vanwege een gebrek aan maatregelen om regelmatig te controleren of de opgeslagen gegevens actueel en correct waren. De DPA concludeerde dat het bedrijf de gegevens onrechtmatig had verwerkt en artikel 6 (1) van de AVG had geschonden, in relatie tot artikel 5 (1) d) van de AVG.

Artikelen AVG: Artikel 6 (1) AVG, Artikel 5 (1) d) AVG
Sector: Media, Telecommunicatie en Broadcasting.

Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.