Sanction RGPD Italian Data Protection Authority (Garante) — Università Telematica e-Campus : 50 k€ (2026)
- Autorité de contrôle
- Italian Data Protection Authority (Garante)
- Pays
- Italie
- Entreprise / secteur
- Università Telematica e-Campus
- Montant de l'amende
- 50 k€
- Date de la décision
- 29 janvier 2026
- Fondement juridique
- Art. 5 (1) c), e), Art. 6 (1) c), e), (2), (3), Art. 9 (1) g), Art. 25
- Manquement
- Base légale insuffisante pour le traitement
Résumé des faits
The Italian DPA has imposed a fine of EUR 50,000 on Università Telematica e-Campus. The controller used facial recognistion system to controll the attendance in online classes, but failed to base the processing on a sufficient legal basis. Additionally the processor failed to comply with the prinicples of data minimisation, storage limitiation and data protection by default.