Sanction RGPD Data Protection Authority of Hessen — Company : 10 k€ (2024)
- Autorité de contrôle
- Data Protection Authority of Hessen
- Pays
- Allemagne
- Entreprise / secteur
- Company
- Montant de l'amende
- 10 k€
- Date de la décision
- 1 janvier 2024
- Fondement juridique
- Art. 6 (1), Art. 7
- Manquement
- Base légale insuffisante pour le traitement
Résumé des faits
The DPA of Hessen has imposed a fine of EUR 10,000 on a company. The controller used data for marketing purposes without a legal basis. The company obtained the data through internet research.