Enforcement · Information Commissioner (ICO) NL LLM context A cited markdown file you can paste into your AI assistant (ChatGPT, Claude, a RAG or project knowledge base) to ground it in this document. Contains: this document’s text, its sections with their topics, and the full text of every law provision it applies. Everything links back to its source on overview.legal — legal information, not advice.

DPP Law Ltd.: Onvoldoende technische en organisatorische maatregelen om de informatiebeveiliging te waarborgen.

Boete van €70.300 - Informatiecommissaris (ICO).

€70,300 Fine
DPP Law Ltd.
UNITED KINGDOM
Insufficient technical and organisational measures to ensure information security
Art. 5 GDPR Art. 32 GDPR Art. 33 GDPR
Financiële dienstverlening, verzekeringen en consultancy.
Security Notification Obligation Accountability Privacy by Design & Default Monitoring Insurance
Apr 14, 2025
Summary

De Britse gegevensbeschermingsautoriteit (ICO) heeft het advocatenkantoor DPP Law Ltd. een boete van 60.000 pond (ongeveer 70.300 euro) opgelegd. Het bedrijf was het slachtoffer van een cyberaanval waarbij persoonlijke gegevens van 791 klanten en getuigen zijn gestolen en op het dark web zijn gepubliceerd. De gegevensbeschermingsautoriteit heeft geconstateerd dat het bedrijf onvoldoende technische en organisatorische maatregelen had genomen om dergelijke aanvallen te voorkomen, waaronder het niet regelmatig controleren van beheerdersaccounts op het netwerk, waarmee artikel 5 (1) f), 32 (1) en 3 van de relevante wetgeving zijn overtreden.

How it connects

Related across sources

Guidance Opinion 15/2025 on the draft decision of the Austrian Supervisory Authority (AT SA) regarding the certification criteria of BDO Consulting GmbH EDPB Guidance Guidelines 01/2022 on data subject rights - Right of access EDPB Guidance EDPB Annual Report 2021 EDPB News DeFine is a calculator for GDPR fines based on method of the EDPB Kromann Reumert Literature General Data Protection Regulation (GDPR) ambiguity, national diversity and data protection officer certification: Implementing Art. 39(1) GDPR in France, Italy, Luxembourg and Spain Journal of Data Protection Privacy Guidance Guidelines 07/2020 on the concepts of controller and processor in the GDPR EDPB

Full text

De Britse gegevensbeschermingsautoriteit (ICO) heeft het advocatenkantoor DPP Law Ltd. een boete van 60.000 pond (ongeveer 70.300 euro) opgelegd. Het bedrijf was het slachtoffer van een cyberaanval waarbij persoonlijke gegevens van 791 klanten en deskundigen zijn gestolen en op het dark web zijn gepubliceerd. De gegevensbeschermingsautoriteit heeft geconstateerd dat het bedrijf onvoldoende technische en organisatorische maatregelen had genomen om dergelijke aanvallen te voorkomen, waaronder het niet regelmatig controleren van beheerdersaccounts op het netwerk. Dit is in strijd met artikel 5 (1) f), artikel 32 (1) en artikel 32 (2) van de Britse Algemene Verordening Gegevensbescherming (AVG). Het bedrijf heeft ook artikel 33 (1) van de Britse AVG geschonden doordat het de gegevensbeschermingsautoriteit niet binnen 72 uur heeft geïnformeerd over het incident, maar pas 43 dagen later.

Artikelen AVG: Artikel 5 (1) f) AVG, artikel 32 (1), (2) AVG, artikel 33 (1) AVG

Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.

Original document at the source ico.org.uk

Similar Content