# Universiteitsapotheek: Niet-naleving van algemene principes voor gegevensverwerking.

- Type: Enforcement
- Source: Deputy Data Protection Ombudsman
- Date: 2025-05-27
- Canonical: https://overview.legal/posts/52262
- Topics: Health Data, Processing, Audit Logs, Education, Controllers, Data Controller, Healthcare, Healthcare, IP Address, Processing Agreement

## Summary

De Finse beschermingsautoriteit (DPA) heeft Yliopiston Apteekin een boete van 1.100.000 euro opgelegd. De verantwoordelijke, die een online apotheek runt, gebruikte verschillende webanalyse- en monitoringtools. Deze tools werden op een manier geïmplementeerd waardoor aanbieders, die gevestigd zijn buiten de EU, toegang kregen tot persoonlijke gegevens. De verantwoordelijke heeft er ook niet voor gezorgd dat de tools voldeden aan het principe van dataminimalisatie.

## Full text

De Finse autoriteit voor gegevensbescherming (DPA) heeft Yliopiston Apteekin een boete van 1.100.000 euro opgelegd. De verantwoordelijke, die een online apotheek runt, gebruikte verschillende webanalyse- en monitoringtools. Deze tools werden op een manier geïmplementeerd die het voor de aanbieders, die buiten de EU gevestigd zijn, mogelijk maakte om toegang te krijgen tot persoonlijke gegevens. De verantwoordelijke heeft er ook niet voor gezorgd dat de tools voldeden aan het principe van dataminimalisatie.

GDPR-artikelen: Art. 5 (1) c), f) GDPR, Art. 32 (1), (2) GDPR
Sector: Gezondheidszorg.

---
*Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.*

---
Generated by overview.legal · https://overview.legal/posts/52262 · 2026-08-22