Sanction RGPD Data Protection Authority of Hessen — Doctor´s Office : 4 k€ (2024)
- Autorité de contrôle
- Data Protection Authority of Hessen
- Pays
- Allemagne
- Entreprise / secteur
- Doctor´s Office
- Montant de l'amende
- 4 k€
- Date de la décision
- 1 janvier 2024
- Fondement juridique
- Art. 5 (1) a), Art. 6 (1), Art. 9 (1)
- Manquement
- Base légale insuffisante pour le traitement
Résumé des faits
The DPA of Hessen has imposed a fine of EUR 3,700 on a doctor´s office. While responding to negative Google reviews, the controller revealed health data about the reviewers.