Sanction RGPD Information Commissioner (ICO) — Birthlink : 21 k€ (2025)
- Autorité de contrôle
- Information Commissioner (ICO)
- Pays
- Royaume-Uni
- Entreprise / secteur
- Birthlink
- Montant de l'amende
- 21 k€
- Date de la décision
- 24 juin 2025
- Fondement juridique
- Art. 5 (1) f), (2), Art. 32 (1), (2), Art. 33
- Manquement
- Mesures techniques et organisationnelles insuffisantes
Résumé des faits
The UK DPA has imposed a fine of £ 18,000 (EUR 20,725) on Birthlink. The controller, a scottish registered charity, failed to implement sufficient technical and organisational measures to ensure data security, resulting in the loss of irreplaceable personal records.