Sanction RGPD Information Commissioner (ICO) — LastPass UK Ltd : 1,4 M€ (2025)
- Autorité de contrôle
- Information Commissioner (ICO)
- Pays
- Royaume-Uni
- Entreprise / secteur
- LastPass UK Ltd
- Montant de l'amende
- 1,4 M€
- Date de la décision
- 20 novembre 2025
- Fondement juridique
- Art. 5 (1) f) UK, Art. 32 (1) UK
- Manquement
- Mesures techniques et organisationnelles insuffisantes
Résumé des faits
The UK DPA has imposed a fine of £ 1,228,283 (EUR 1,400,000) on LastPass UK Ltd. The controller suffered a succesfull cyber attack due to insufficient technical and organisational measures to ensure data security.