Enforcement · Polish National Personal Data Protection Office (UODO) NL LLM context A cited markdown file you can paste into your AI assistant (ChatGPT, Claude, a RAG or project knowledge base) to ground it in this document. Contains: this document’s text, its sections with their topics, and the full text of every law provision it applies. Everything links back to its source on overview.legal — legal information, not advice.

ING Bank Śląski: Onvoldoende juridische basis voor de verwerking van gegevens.

4.323.250 euro boete - Pools Nationaal Bureau voor de Bescherming van Persoonsgegevens (UODO).

€4,323,250 Fine
ING Bank Śląski
POLAND
Insufficient legal basis for data processing
Art. 5 GDPR Art. 6 GDPR
Financiële dienstverlening, verzekeringen en consultancy.
Processing Personal Data Accountability Insurance
Aug 26, 2025
Summary

De Poolse autoriteit voor gegevensbescherming heeft ING Bank Śląski een boete van 4.323.250 euro opgelegd. De bank heeft de identiteitsdocumenten van alle klanten en potentiële klanten gescand zonder een voldoende juridische basis. De bank begon deze procedure toe te passen nadat een wet inzake het bestrijden van witwassen was ingevoerd, maar heeft niet onderzocht of de gegevensverwerking in elk geval noodzakelijk was.

How it connects

Related across sources

Case Law Spanish court reviews DPA decision on KFC Spain website privacy information and DPO National Court Case Law SG Nürnberg - S 5 SF 65/24 DS Social Court Nuremberg Case Law German Supreme Court: No GDPR basis for debt transmission to credit agency; €500 damages German Supreme Court Literature Dalla guida assistita alle driverless cars: rischio tecnologico e responsabilità civile European Journal of Privacy Law & Technologies Literature HOW GDPR TREATS AUTOMATED DECISION-MAKING Journal Scientific and Applied Research Guidance Opinion 15/2025 on the draft decision of the Austrian Supervisory Authority (AT SA) regarding the certification criteria of BDO Consulting GmbH EDPB

Full text

De Poolse Autoriteit Persoonsgegevens heeft ING Bank Śląski een boete van 4.323.250 euro opgelegd. De bank heeft de identiteitsdocumenten van alle klanten en potentiële klanten gescand zonder een voldoende juridische basis. De bank begon met deze procedure nadat een wet tegen witwassen was ingevoerd, maar heeft niet onderzocht of de gegevensverwerking in elk geval noodzakelijk was.

GDPR-artikelen: Artikel 5 (1) a), b), c) GDPR, Artikel 6 (1) GDPR

Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.

Original document at the source uodo.gov.pl

Similar Content