Enforcement · Croatian Data Protection Authority (azop) NL LLM context A cited markdown file you can paste into your AI assistant (ChatGPT, Claude, a RAG or project knowledge base) to ground it in this document. Contains: this document’s text, its sections with their topics, and the full text of every law provision it applies. Everything links back to its source on overview.legal — legal information, not advice.

Ziekenhuis: Niet-naleving van de algemene principes voor gegevensverwerking.

4.000 euro boete - Kroatische Autoriteit voor Gegevensbescherming (AZOP).

4.000 euro boete - Kroatische Autoriteit voor Gegevensbescherming (AZOP).

€4,000 Fine
Hospital
CROATIA
Non-compliance with general data processing principles
Art. 13 GDPR Art. 14 GDPR Art. 25 GDPR Art. 28 GDPR
Gezondheidszorg
Personal Data Processing Processors Privacy by Design Privacy by Default
Mar 24, 2025 Source azop.hr

Full text

De Kroatische Autoriteit voor Persoonsgegevens (AZOP) heeft een ziekenhuis een boete van 4.000 euro opgelegd. De AZOP heeft geconstateerd dat het ziekenhuis een bedrijf gebruikte dat, zonder juridische basis, automatisch persoonlijke gegevens van autobezitters ophaalde via de webdienst van het Ministerie van Binnenlandse Zaken, om parkeerboetes aan deze autobezitters te sturen. Bovendien heeft het ziekenhuis parkeergebruikers niet op een transparante en in overeenstemming met de wettelijke vereisten geïnformeerd over de verwerking van hun persoonlijke gegevens met betrekking tot parkeerkosten. Verder heeft het ziekenhuis geen passende organisatorische maatregelen genomen om de gegevens te beschermen en ontbrak er een contractuele overeenkomst met het externe commerciële bedrijf dat de gegevens verwerkte. Het ziekenhuis is beboet voor het schenden van artikel 13, artikel 14 lid 2 onder f, artikel 25 lid 1 en artikel 28 lid 3 van de AVG.

AVG-artikelen: Artikel 13 AVG, Artikel 14 lid 2 f) AVG, Artikel 25 lid 1 AVG, Artikel 28 lid 3 AVG

Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.

How it connects

References

Related across sources

C-362/14 Maximillian Schrems v Data Protection Commissioner C-362/14 (Schrems I) CJEU Oct 6, 2015 Privacy Shield Supervision IP Address
C-807/21 Deutsche Wohnen SE v Staatsanwaltschaft Berlin C-807/21 (Deutsche Wohnen) CJEU Dec 5, 2023 Fines Public Authority Processors
C-311/18 Data Protection Commissioner v Facebook Ireland and Maximillian Schrems C-311/18 (Schrems II) CJEU Jul 16, 2020 Privacy Shield Processing Agreement International Transfer
Guidelines 4/2019 Article 25 Data Protection by Design and by Default Version 2.0 Adopted on 20 October 2020 Guidelines on data protection by design and by default Guidelines ·EDPB Oct 20, 2020 Privacy by Design & Default Privacy by Default Privacy by Design
C-741/21 GP v juris GmbH In Case C-741/21, the Court of Justice of the European Union (Third Chamber) addressed a preliminary reference from the Landgericht Saarbrücken in proceedings between data subject… CJEU ·Third Chamber Apr 11, 2024 Liability Personal Data Integrity and Confidentiality Principle
2022 EDPB Annual Report 2021 Enhancing the depth and breadth of data protection 2 EDPB Annual Report 2021 2 ENHANCING THE DEPTH AND BREADTH OF DATA PROTECTION An Executive Summary of this report, which… May 12, 2022 Privacy Shield Processing Agreement International Transfer
Related documents