Enforcement · Information Commissioner (ICO) NL LLM context A cited markdown file you can paste into your AI assistant (ChatGPT, Claude, a RAG or project knowledge base) to ground it in this document. Contains: this document’s text, its sections with their topics, and the full text of every law provision it applies. Everything links back to its source on overview.legal — legal information, not advice.

Birthlink: Onvoldoende technische en organisatorische maatregelen om de informatiebeveiliging te waarborgen.

Boete van €20.725 - Informatiecommissaris (ICO).

€20,725 Fine
Birthlink
UNITED KINGDOM
Insufficient technical and organisational measures to ensure information security
Art. 5 GDPR Art. 32 GDPR Art. 33 GDPR
Individuen en particuliere verenigingen.
Security Notification Obligation Accountability Privacy by Design & Default Processing Agreement Supervisory Authorities
Jun 24, 2025
Summary

De Britse gegevensbeschermingsautoriteit (DPA) heeft een boete van 18.000 pond (20.725 euro) opgelegd aan Birthlink. Deze organisatie, een Schotse stichting, heeft nagelaten voldoende technische en organisatorische maatregelen te implementeren om de gegevensbeveiliging te waarborgen, wat heeft geleid tot het verlies van onvervangbare persoonlijke gegevens.

How it connects

Related across sources

Guidance Opinion 15/2025 on the draft decision of the Austrian Supervisory Authority (AT SA) regarding the certification criteria of BDO Consulting GmbH EDPB Guidance Opinion 7/2024 on the draft decision of the German North Rhine Westphalia Supervisory Authority regarding the EU Cloud Service Data Protection (Auditor) certification criteria EDPB Guidance Guidelines 01/2022 on data subject rights - Right of access EDPB Guidance Guidelines 07/2022 on certification as a tool for transfers EDPB Guidance EDPB Annual Report 2021 EDPB Literature General Data Protection Regulation (GDPR) ambiguity, national diversity and data protection officer certification: Implementing Art. 39(1) GDPR in France, Italy, Luxembourg and Spain Journal of Data Protection Privacy

Full text

De Britse gegevensbeschermingsautoriteit (DPA) heeft een boete van 18.000 pond (20.725 euro) opgelegd aan Birthlink. Deze organisatie, een Schotse stichting, heeft onvoldoende technische en organisatorische maatregelen genomen om de gegevensbeveiliging te waarborgen, wat heeft geleid tot het verlies van onvervangbare persoonlijke gegevens.

Relevante artikelen van de AVG: Artikel 5 (1) f), (2) AVG, Artikel 32 (1), (2) AVG, Artikel 33 AVG.

Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.

Original document at the source ico.org.uk

Similar Content