Enforcement · Data Protection Authority of Ireland NL LLM context A cited markdown file you can paste into your AI assistant (ChatGPT, Claude, a RAG or project knowledge base) to ground it in this document. Contains: this document’s text, its sections with their topics, and the full text of every law provision it applies. Everything links back to its source on overview.legal — legal information, not advice.

Ministerie van Sociale Zekerheid: Onvoldoende wettelijke basis voor gegevensverwerking.

550.000 euro boete - Ierse Autoriteit voor Gegevensbescherming.

€550,000 Fine
Departement of Social Security
IRELAND
Insufficient legal basis for data processing
Art. 5 GDPR Art. 6 GDPR Art. 9 GDPR Art. 13 GDPR Art. 35 GDPR
Openbaar bestuur en onderwijs.
Special Categories of Data Education Types of Special Categories of Personal Data Biometric Data Processing Personal Data Biometric Data Public Authority
Jun 12, 2025
Summary

De Ierse Autoriteit Persoonsgegevens heeft een boete van 550.000 euro opgelegd aan het Ministerie van Sociale Zekerheid. De verantwoordelijke instantie gebruikt een zogenaamd SAFE 2-registratieproces voor iedereen die een "Public Services Card" aanvraagt. Deze verplichte SAFE 2-registratie verwerkt biometrische gegevens zonder voldoende juridische basis. Bovendien heeft de verantwoordelijke instantie de betrokkenen niet voldoende geïnformeerd over de verwerking en geen impactanalyse op het gebied van gegevensbescherming uitgevoerd.

How it connects

Related across sources

Case Law Supreme Court upholds €300,000 fine against INPS for GDPR violations in COVID bonus data Supreme Court Case Law Judgment of the Court (Fifth Chamber) of 4 May 2023.#UZ v Bundesrepublik Deutschland.#Request for a preliminary ruling from the Verwaltungsgericht Wiesbaden.#Reference for a preliminary ruling – Protection of natural persons with regard to the processing of personal data – Regulation (EU) 2016/679 – Article 5 – Principles relating to processing – Controllership – Article 6 – Lawfulness of processing – Electronic file compiled by an administrative authority relating to an asylum application – Tra Court of Justice of the European Union Guidance EDPB Annual Report 2022 EDPB Case Law Meta Platforms v noyb CJEU News De Ierse autoriteit voor gegevensbescherming heeft Instagram een boete van 405 miljoen euro opgelegd vanwege schendingen van de privacy van kinderen. Hunton Andrews Kurth Guidance EDPB Annual Report 2021 EDPB

Full text

De Ierse Autoriteit Persoonsgegevens heeft het Ministerie van Sociale Zekerheid een boete van 550.000 euro opgelegd. De verantwoordelijke instantie gebruikt een zogenaamd SAFE 2-registratieproces voor iedereen die een Public Services Card aanvraagt. Deze verplichte SAFE 2-registratie verwerkt biometrische gegevens zonder een voldoende juridische basis. Bovendien heeft de verantwoordelijke instantie de betrokkenen niet voldoende geïnformeerd over de verwerking en geen impactanalyse op het gebied van gegevensbescherming uitgevoerd.

GDPR-artikelen: Art. 5 (1) a), e) GDPR, Art. 6 (1) GDPR, Art. 9 (1) GDPR, Art. 13 (1) c) GDPR, Art. 13 (2) a) GDPR, Art. 35 (VII) b), c) GDPR

Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.

Original document at the source www.dataprotection.ie

Similar Content