Enforcement · Hellenic Data Protection Authority (HDPA) NL LLM context A cited markdown file you can paste into your AI assistant (ChatGPT, Claude, a RAG or project knowledge base) to ground it in this document. Contains: this document’s text, its sections with their topics, and the full text of every law provision it applies. Everything links back to its source on overview.legal — legal information, not advice.

Gemeente Moschato–Tavros: Onvoldoende juridische basis voor de verwerking van gegevens.

Boete van €10.000 - Griekse Autoriteit voor Gegevensbescherming (HDPA).

Boete van €10.000 - Griekse Autoriteit voor Gegevensbescherming (HDPA).

€10,000 Fine
Municipality of Moschato–Tavros
GREECE
Insufficient legal basis for data processing
Art. 5 GDPR Art. 12 GDPR Art. 13 GDPR Art. 25 GDPR
Openbaar bestuur en onderwijs.
Processing Controllers Personal Data Supervisory Authorities Public Authority
Oct 9, 2025 Source dpa.gr

Full text

De Griekse Autoriteit Persoonsgegevens (DPA) heeft de gemeente Moschato–Tavros een boete van 10.000 euro opgelegd. De verantwoordelijke partij heeft een videobewakingssysteem geïnstalleerd in een depot om gemeentevoertuigen te beschermen. Echter, de verantwoordelijke partij heeft tijdens de ontwerpfase nagelaten ervoor te zorgen dat de camera's alleen de noodzakelijke gegevens verwerkten. Ook hebben ze hun werknemers niet voldoende geïnformeerd en de verwerkingsactiviteiten niet adequaat vastgelegd.

GDPR-artikelen: Art. 5 (1) a), c), (2) GDPR, Art. 12 (1) GDPR, Art. 13 GDPR, Art. 25 (1) GDPR

Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.

How it connects

References

All 7

Related across sources

Guidelines 07/2020 concepts of controller and processor in the GDPR Guidelines ·EDPB Jul 7, 2021 Controllers Processors IP Address
C-210/16 Unabhängiges Landeszentrum für Datenschutz v Wirtschaftsakademie Schleswig-Holstein C-210/16 (Wirtschaftsakademie) CJEU Jun 5, 2018 IP Address Controllers Processors
C-362/14 Maximillian Schrems v Data Protection Commissioner C-362/14 (Schrems I) CJEU Oct 6, 2015 Privacy Shield Supervision IP Address
Guidelines 3/2018 territorial scope of the GDPR (Article 3) Guidelines on the territorial scope of the GDPR Guidelines ·EDPB Nov 12, 2019 Territorial scope (GDPR) IP Address Processors
C-169/23 Nemzeti Adatvédelmi és Információszabadság Hatóság v UC In Case C-169/23, the Court of Justice of the European Union (Third Chamber) ruled on a preliminary reference from the Kúria (Hungary) concerning whether the Budapest Metropolitan… CJEU ·Third Chamber Nov 28, 2024 Personal Data Legitimate Interest Supervision
C-807/21 Deutsche Wohnen SE v Staatsanwaltschaft Berlin C-807/21 (Deutsche Wohnen) CJEU Dec 5, 2023 Fines Public Authority Processors
Related documents