Enforcement · Deputy Data Protection Ombudsman NL LLM context A cited markdown file you can paste into your AI assistant (ChatGPT, Claude, a RAG or project knowledge base) to ground it in this document. Contains: this document’s text, its sections with their topics, and the full text of every law provision it applies. Everything links back to its source on overview.legal — legal information, not advice.

Aktia Pankki Oyj: Onvoldoende technische en organisatorische maatregelen om de informatiebeveiliging te waarborgen.

865.000 euro boete - Waarnemend ombudsman gegevensbescherming.

€865,000 Fine
Aktia Pankki Oyj
FINLAND
Insufficient technical and organisational measures to ensure information security
Art. 5 GDPR Art. 25 GDPR Art. 32 GDPR
Financiële dienstverlening, verzekeringen en consultancy.
Security Data Breaches Access Controls Accountability Privacy by Default Privacy by Design Supervisory Authorities Insurance
Oct 23, 2025
Summary

De Finse toezichthouder DPA heeft Aktia Pankki Oyj een boete van 865.000 euro opgelegd. Het bedrijf heeft een wijziging doorgevoerd in zijn proces voor sterke authenticatie, waardoor de adequate gegevensbeveiliging niet langer werd gegarandeerd, wat resulteerde in een datalek.

How it connects

Related across sources

Guidance Guidelines 01/2022 on data subject rights - Right of access EDPB Guidance EDPB Annual Report 2021 EDPB Guidance Guidelines 4/2019 on Article 25 Data Protection by Design and by Default Version 2.0 Adopted on 20 October 2020 EDPB Guidance Opinion 7/2024 on the draft decision of the German North Rhine Westphalia Supervisory Authority regarding the EU Cloud Service Data Protection (Auditor) certification criteria EDPB Guidance Guidelines 05/2022 on the use of facial recognition technology in the area of law enforcement EDPB Guidance EDPB Annual Report 2019 EDPB

Full text

De Finse gegevensbeschermingsautoriteit heeft Aktia Pankki Oyj een boete van 865.000 euro opgelegd. De bank heeft haar proces voor sterke authenticatie zodanig gewijzigd dat het geen adequate gegevensbeveiliging meer garandeerde, wat heeft geleid tot een datalek.

Relevante artikelen van de AVG: Artikel 5 (1) f), Artikel 25 (1), Artikel 32 (1), (2)

Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.

Original document at the source www.finlex.fi

Similar Content