Enforcement · Polish National Personal Data Protection Office (UODO) NL LLM context A cited markdown file you can paste into your AI assistant (ChatGPT, Claude, a RAG or project knowledge base) to ground it in this document. Contains: this document’s text, its sections with their topics, and the full text of every law provision it applies. Everything links back to its source on overview.legal — legal information, not advice.

24/7 Communication Sp. z o.o.: Onvoldoende technische en organisatorische maatregelen om de informatiebeveiliging te waarborgen.

Een boete van 43.000 euro - van het Poolse nationale bureau voor de bescherming van persoonlijke gegevens (UODO).

€43,000 Fine
24/7 Communication Sp. z o.o.
POLAND
Insufficient technical and organisational measures to ensure information security
Art. 5 GDPR Art. 25 GDPR Art. 38 GDPR
Arbeidsrecht.
Security Processors Controllers Data Processor Data Breaches Processing Personal Data Data Controller
Jul 21, 2025
Summary

De Poolse gegevensbeschermingsautoriteit heeft een boete van 43.000 euro opgelegd aan 24/7 Communication Sp. z o.o. Dit bedrijf fungeerde als de gegevensverwerker voor McDonald’s Polska Sp. z o.o. (zie ETid: 2757). De verwerker heeft onvoldoende technische en organisatorische maatregelen genomen om de gegevensbeveiliging te waarborgen, wat heeft geleid tot een datalek. Bovendien heeft de verantwoordelijke partij het beginsel van dataminimalisatie geschonden en de functionaris voor gegevensbescherming (DPO) niet voldoende betrokken bij relevante activiteiten.

How it connects

Related across sources

Guidance Opinion 15/2025 on the draft decision of the Austrian Supervisory Authority (AT SA) regarding the certification criteria of BDO Consulting GmbH EDPB Guidance Opinion 7/2024 on the draft decision of the German North Rhine Westphalia Supervisory Authority regarding the EU Cloud Service Data Protection (Auditor) certification criteria EDPB Case Law VB v Natsionalna agentsia za prihodite CJEU Guidance Guidelines 07/2022 on certification as a tool for transfers EDPB News De Ierse autoriteit voor gegevensbescherming heeft Instagram een boete van 405 miljoen euro opgelegd vanwege schendingen van de privacy van kinderen. Hunton Andrews Kurth Guidance EDPB Annual Report 2021 EDPB

Full text

De Poolse autoriteit voor gegevensbescherming heeft een boete van 43.000 euro opgelegd aan 24/7 Communication Sp. z o.o. Dit bedrijf fungeerde als de verwerker van persoonsgegevens voor McDonald's Polska Sp. z o.o. (zie ETid: 2757). De verwerker heeft onvoldoende technische en organisatorische maatregelen genomen om de gegevensbeveiliging te waarborgen, wat heeft geleid tot een datalek. Bovendien heeft de verantwoordelijke partij het beginsel van dataminimalisatie geschonden en de functionaris voor gegevensbescherming niet voldoende betrokken bij relevante activiteiten.

GDPR-artikelen: Art. 5 (1) c) GDPR, Art. 25 (1) GDPR, Art. 38 (1) GDPR

Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.

Original document at the source uodo.gov.pl

Similar Content