Skip to content

Enforcement

Regulatory actions, fines, warnings, and enforcement decisions

Filtering by source: Data Protection Authority of Hamburg (HmbBfDI) (4 items)
Clear filter
4 Posts
12 Topics
Sep 30 Latest

Bedrijf: Niet-naleving van algemene principes voor gegevensverwerking.

492.000 euro boete - Autoriteit voor gegevensbescherming van Hamburg (HmbBfDI).

De Duitse beschermingsautoriteit (DPA) van Hamburg heeft een bedrijf in de financiรซle sector een boete van 492.000 euro opgelegd. Het bedrijf gebruikte geautomatiseerde systemen om te beslissen of een kredietaanvraag moest worden goedgekeurd, zonder enige menselijke tussenkomst. Dit systeem weigerde ten onrechte aanvragen van mensen met een goede kredietscore. Toen men om uitleg werd gevraagd over de negatieve beslissing, reageerde het bedrijf ook niet adequaat op deze verzoeken om informatie.

Company: Non-compliance with general data processing principles

โ‚ฌ492,000 fine - Data Protection Authority of Hamburg (HmbBfDI)

The DPA of Hamburg has imposed a fine of EUR 492,000 on a company in the finance sector. The controller used automated systems to decide whether to approve a credit application, with no human input. This system incorrectly declined applications from applicants with a good credit score. When asked for the reasons for the negative decision, the controller also failed to respond adequately to these information requests.

Company: Insufficient fulfilment of data subjects rights

โ‚ฌ195,000 fine - Data Protection Authority of Hamburg (HmbBfDI)

The DPA of Hamburg has imposed a fine of EUR 195,000 on a company. The controller was active in direct marketing via post and failed to adequately respond to requests from data subjects to exercise their rights.

Bedrijf: Onvoldoende naleving van de rechten van betrokkenen (betreffende hun persoonsgegevens).

195.000 euro boete - Autoriteit voor gegevensbescherming van Hamburg (HmbBfDI).

De Duitse beschermingsautoriteit (DPA) van Hamburg heeft een bedrijf een boete van 195.000 euro opgelegd. Het bedrijf was actief in direct marketing via post en heeft niet adequaat gereageerd op verzoeken van betrokkenen om hun rechten uit te oefenen.