Enforcement · French Data Protection Authority (CNIL) NL LLM context A cited markdown file you can paste into your AI assistant (ChatGPT, Claude, a RAG or project knowledge base) to ground it in this document. Contains: this document’s text, its sections with their topics, and the full text of every law provision it applies. Everything links back to its source on overview.legal — legal information, not advice.

MOBIUS SOLUTIONS LTD: Niet-naleving van de algemene principes voor gegevensverwerking.

1.000.000 euro boete - Franse Autoriteit voor Gegevensbescherming (CNIL).

€1,000,000 Fine
MOBIUS SOLUTIONS LTD
FRANCE
Non-compliance with general data processing principles
Art. 28 GDPR Art. 29 GDPR Art. 30 GDPR
Industrie en Handel.
Processors Data Processor Controllers Data Breaches Processing Processing Agreement IP Address
Dec 11, 2025
Summary

De Franse autoriteit voor gegevensbescherming (CNIL) heeft MOBIUS SOLUTIONS LTD. een boete van 1.000.000 euro opgelegd. Het bedrijf was voorheen verantwoordelijk voor de gegevensverwerking voor Deezer, dat in 2022 een datalek heeft ervaren. Het bedrijf is tekortgeschoten in de nakoming van haar verplichtingen als gegevensverwerker, wat heeft geleid tot een datalek.

How it connects

Related across sources

Case Law SG Nürnberg - S 5 SF 65/24 DS Social Court Nuremberg Guidance Guidelines 07/2022 on certification as a tool for transfers EDPB Guidance Guidelines 02/2022 on the application of Article 60 GDPR EDPB Literature General Data Protection Regulation (GDPR) ambiguity, national diversity and data protection officer certification: Implementing Art. 39(1) GDPR in France, Italy, Luxembourg and Spain Journal of Data Protection Privacy Guidance Guidelines 07/2020 on the concepts of controller and processor in the GDPR EDPB Case Law HvJ EU: Privacy Shield ongeldig verklaard (Schrems II) Hof van Justitie EU

Full text

De Franse autoriteit voor gegevensbescherming heeft MOBIUS SOLUTIONS LTD. een boete van 1.000.000 euro opgelegd. Dit bedrijf was voorheen de gegevensverwerker voor Deezer, dat in 2022 een datalek heeft ervaren. De gegevensverwerker is er niet in geslaagd om haar verplichtingen als gegevensverwerker na te komen, wat heeft geleid tot een datalek.

GDPR-artikelen: Artikel 28 GDPR, Artikel 29 GDPR, Artikel 30 GDPR

Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.

Original document at the source www.legifrance.gouv.fr

Similar Content