Sanction RGPD Data Protection Authority of Niedersachsen — Unknown : 294 k€ (2019)
- Autorité de contrôle
- Data Protection Authority of Niedersachsen
- Pays
- Allemagne
- Entreprise / secteur
- Unknown
- Montant de l'amende
- 294 k€
- Date de la décision
- 1 janvier 2019
- Fondement juridique
- Art. 5
- Manquement
- Non-respect des principes de traitement
Résumé des faits
A company was fined EUR 294 000 for 'unnecessarily long' storage and retention of personnel files and for 'excessive' data collection in the personnel selection process, during which also health data were requested.