# McDonald’s Polska Sp. z o.o.: Niet-naleving van algemene principes voor gegevensverwerking.

- Type: Enforcement
- Source: Polish National Personal Data Protection Office (UODO)
- Date: 2025-07-21
- Canonical: https://overview.legal/posts/52191
- Topics: Security, Controllers, Processing, Data Controller, Processing Agreement, Data Breaches, IP Address, Supervisory Authorities, Privacy by Design & Default, Healthcare

## Summary

De Poolse autoriteit voor gegevensbescherming heeft McDonald's Polska Sp. z o.o. een boete van 3.955.000 euro opgelegd. De verantwoordelijke partij gebruikte een externe dienstverlener (zie ETid: 2758) om de planning van de werkroosters te beheren. De verantwoordelijke partij heeft nagelaten te waarborgen dat de dienstverlener voldoende technische en organisatorische maatregelen had geïmplementeerd om de gegevensbeveiliging te waarborgen, wat heeft geleid tot een datalek. Bovendien heeft de verantwoordelijke partij nagelaten te controleren of alleen de noodzakelijke gegevens waren verwerkt, en heeft de verantwoordelijke partij de autoriteit voor gegevensbescherming ook niet voldoende betrokken.

## Full text

De Poolse autoriteit voor gegevensbescherming (DPA) heeft McDonald's Polska Sp. z o.o. een boete van 3.955.000 euro opgelegd. De verantwoordelijke partij gebruikte een externe dienstverlener (zie ETid: 2758) voor het beheer van de werkroosters. De verantwoordelijke partij heeft nagelaten te waarborgen dat de dienstverlener voldoende technische en organisatorische maatregelen implementeerde om de gegevensbeveiliging te waarborgen, wat resulteerde in een datalek. Bovendien heeft de verantwoordelijke partij nagelaten te zorgen dat alleen de noodzakelijke gegevens werden verwerkt, en de verantwoordelijke partij heeft de functionaris voor gegevensbescherming (DPO) ook niet voldoende betrokken bij alle relevante activiteiten.

GDPR-artikelen: Art. 5 (1) c) GDPR, Art. 25 (1) GDPR, Art. 28 (1) GDPR, Art. 38 (1) GDPR
Sector: Arbeidsrecht.

---
*Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.*

---
Generated by overview.legal · https://overview.legal/posts/52191 · 2026-08-22