# ASNEF-EQUifax, een bedrijf dat informatie verstrekt over kredietwaardigheid, heeft onvoldoende juridische basis voor de verwerking van gegevens.

- Type: Enforcement
- Source: Spanish Data Protection Authority (aepd)
- Date: 2025-05-19
- Canonical: https://overview.legal/posts/52273
- Topics: Controllers, Processing, Data Controller, Personal Data, Right to be Forgotten, Storage Limitation, Processing Agreement, Insurance, Supervisory Authorities, Monitoring

## Summary

De Spaanse autoriteit voor gegevensbescherming (DPA) heeft een boete van 200.000 euro opgelegd aan ASNEF-EQUIFAX, SERVICIOS DE INFORMACIÓN SOBRE SOLVENCIA Y CRÉDITO, S.L. De verantwoordelijke partij heeft persoonsgegevens verkregen van een derde partij zonder de wettigheid daarvan te controleren. Dit resulteerde in het feit dat de verantwoordelijke partij de gegevens verwerkte zonder een voldoende juridische basis. Bovendien heeft de verantwoordelijke partij niet voldoende aan een verzoek om gegevensverwijdering voldaan.

## Full text

De Spaanse gegevensbeschermingsautoriteit heeft ASNEF-EQUIFAX, SERVICIOS DE INFORMACIÓN SOBRE SOLVENCIA Y CRÉDITO, S.L. een boete van 200.000 euro opgelegd. De verantwoordelijke partij heeft persoonsgegevens verkregen van een derde partij zonder de wettigheid daarvan te controleren. Dit resulteerde in het feit dat de verantwoordelijke partij de gegevens verwerkte zonder een voldoende juridische basis. Bovendien heeft de verantwoordelijke partij niet voldoende aan een verzoek om gegevensverwijdering voldaan.

GDPR-artikelen: Artikel 6 (1) GDPR, Artikel 17 GDPR
Sector: Financiën, verzekeringen en consultancy.

---
*Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.*

---
Generated by overview.legal · https://overview.legal/posts/52273 · 2026-08-22