Enforcement · Croatian Data Protection Authority (azop) NL LLM context A cited markdown file you can paste into your AI assistant (ChatGPT, Claude, a RAG or project knowledge base) to ground it in this document. Contains: this document’s text, its sections with their topics, and the full text of every law provision it applies. Everything links back to its source on overview.legal — legal information, not advice.

Bedrijf: Onvoldoende juridische basis voor de verwerking van gegevens.

Een boete van 40.000 euro - opgelegd door de Kroatische Autoriteit voor Gegevensbescherming (AZOP).

Een boete van 40.000 euro - opgelegd door de Kroatische Autoriteit voor Gegevensbescherming (AZOP).

€40,000 Fine
Company
CROATIA
Insufficient legal basis for data processing
Art. 5 GDPR Art. 6 GDPR Art. 12 GDPR Art. 14 GDPR Art. 30 GDPR Art. 38 GDPR
Media, Telecommunicatie en Broadcasting.
Processing Professional Secrecy Personal Data Supervisory Authorities Accountability
Mar 24, 2025 Source azop.hr

Full text 2 findings

Paragraphs carrying a topic or an applied provision show those connections inline
§

De Kroatische Autoriteit voor Gegevensbescherming (AZOP) heeft een bedrijf een boete van 40.000 euro opgelegd omdat het persoonlijke gegevens van zelfstandigen op zijn website heeft gepubliceerd. De gegevens waren afkomstig van openbare bronnen en van het financiële agentschap FINA. Hoewel de gegevens openbaar toegankelijk waren, heeft de autoriteit vastgesteld dat er geen geldige juridische basis was voor de publicatie. Bovendien heeft het bedrijf de betrokkenen niet geïnformeerd over de verwerking van hun gegevens en heeft het zijn verwerkingsactiviteiten niet correct gedocumenteerd. Een ander punt van zorg was dat de functionaris voor gegevensbescherming tevens de algemeen directeur van het bedrijf was, wat een belangenconflict oplevert volgens de AVG. Daarom is het bedrijf beboet voor het schenden van artikel 5 (1) onder a) en e), artikel 6 (1) onder f), artikel 12, artikel 14, artikel 30 en artikel 38 (3) en (6) van de AVG.

Processing Supervisory Authorities Notified Body Independence
§

AVG-artikelen: Artikel 5 (1) a), e) AVG, Artikel 6 (1) f) AVG, Artikel 12 AVG, Artikel 14 AVG, Artikel 30 AVG, Artikel 38 (3), (6) AVG. Sector: Media, Telecommunicatie en Broadcasting. --- *Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.*

Telecommunications

How it connects

2 of 2 paragraphs apply legislation or carry a topic — see them in the full text ↓

References

All 6

Related across sources

C-623/17 Privacy International v Secretary of State C-623/17 (Privacy International) CJEU Oct 6, 2020 IP Address Material scope (GDPR) Legitimate Interest
C-252/21 Meta Platforms v noyb C-252/21 (Meta Platforms (noyb)) CJEU Jan 12, 2023 Supervisory Authorities IP Address Supervision
Opinion 1/2022 GDPR – CARPA certification criteria Luxembourg SA ·Opinion ·EDPB Feb 8, 2022 Certification Supervision Supervisory Authorities
C-293/12 Digital Rights Ireland Ltd v Minister for Communications C-293/12 (Digital Rights Ireland) CJEU Apr 8, 2014 IP Address Storage Limitation Right to be Forgotten
C-169/23 Nemzeti Adatvédelmi és Információszabadság Hatóság v UC In Case C-169/23, the Court of Justice of the European Union (Third Chamber) ruled on a preliminary reference from the Kúria (Hungary) concerning whether the Budapest Metropolitan… CJEU ·Third Chamber Nov 28, 2024 Personal Data Legitimate Interest Supervision
2018 Article 29 Working Party - Guidelines on transparency under Regulation 2016/679 EDPB Apr 11, 2018 Transparency Fairness & Transparency Personal Data
Related documents