Enforcement · Austrian Data Protection Authority (dsb) NL LLM context A cited markdown file you can paste into your AI assistant (ChatGPT, Claude, a RAG or project knowledge base) to ground it in this document. Contains: this document’s text, its sections with their topics, and the full text of every law provision it applies. Everything links back to its source on overview.legal — legal information, not advice.

Bakkerijketen: Niet-naleving van algemene principes voor gegevensverwerking.

Een boete van 33.500 euro - van de Oostenrijkse Autoriteit voor Gegevensbescherming (DSB).

Een boete van 33.500 euro - van de Oostenrijkse Autoriteit voor Gegevensbescherming (DSB).

€33,500 Fine
Bakery Chain
AUSTRIA
Non-compliance with general data processing principles
Art. 5 GDPR Art. 6 GDPR
Industrie en handel.
Processing Video Surveillance IP Address Employees
Sep 5, 2025 Source dsb.gv.at

Full text

De Oostenrijkse gegevensbeschermingsautoriteit heeft een bakkerijketen een boete van 33.500 euro opgelegd. De onderneming maakte gebruik van videobewaking die zowel openbare ruimtes als ruimtes die uitsluitend voor werknemers waren bestemd, omvatte. De camera's waren geïnstalleerd en gebruikt op een manier die niet overeenkwam met het principe van dataminimalisatie en was niet gebaseerd op een voldoende juridische basis. Bovendien werden beelden van de videobewaking via een berichtenplatform verspreid.

GDPR-artikelen: Art. 5 (1) a), c) GDPR, Art. 6 (1), (4) GDPR

Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.

How it connects

References

Related across sources

Guidelines 3/2019 processing of personal data through video devices Guidelines ·EDPB Jan 30, 2020 Personal Data Processing Material scope (GDPR)
10 A 5144/23 VG Hannover: Controller appeals DPA reprimand over unlawful workplace video surveillance The owner of a doner kebab production facility (the controller) had installed video cameras to monitor virtually every room of the business premises. Cameras were placed in the… Administrative Court Hannover Aug 7, 2026 Controllers Supervisory Authorities Legitimate Interest
Guidelines 3/2018 territorial scope of the GDPR (Article 3) Guidelines on the territorial scope of the GDPR Guidelines ·EDPB Nov 12, 2019 Territorial scope (GDPR) IP Address Processors
2018 Art. 29 WP Guidelines on GDPR transparency requirements (WP260 rev.01) Guidelines on transparency EDPB Apr 11, 2018 Transparency Information Provision Modalities and Communication Methods Fairness & Transparency
42 K 73/25 The controller ran 29 outdoor swimming pools in Berlin In summer 2023, the controller introduced expanded identity verification checks and video surveillance measures due to safety concerns, such as aggressive behaviour and verbal and… VG Berlin - 42 K 73/25 ·Administrative Court Berlin May 6, 2026 Identification Legitimate Interest IP Address
C-362/14 Maximillian Schrems v Data Protection Commissioner C-362/14 (Schrems I) CJEU Oct 6, 2015 Privacy Shield Supervision IP Address
Related documents