Sanction RGPD Italian Data Protection Authority (Garante) — Sole Trader : 2 k€ (2026)

Le 12 février 2026, Italian Data Protection Authority (Garante) a prononcé une sanction RGPD de 2 k€ à l'encontre de Sole Trader (secteur : Hôtellerie et restauration), sur le fondement de Art. 5 (1) a), Art. 13, Art. 25, pour base légale insuffisante pour le traitement. Référence de décision : 10226120.

Autorité de contrôle
Italian Data Protection Authority (Garante)
Pays
Italie
Entreprise / secteur
Sole Trader
Montant de l'amende
2 k€
Date de la décision
12 février 2026
Fondement juridique
Art. 5 (1) a), Art. 13, Art. 25
Manquement
Base légale insuffisante pour le traitement
Référence de décision
10226120

Résumé des faits

The Italian DPA has imposed a fine of EUR 1,500 on a sole trader. The controller operates a pizzeria and installed video surveillance to protect it. However, the video surveillance captured areas outside the sole trader's property, and data subjects were not informed about the processing. Additionally, the CCTV equipment captured a traffic accident, and the controller disclosed the footage to one of the parties involved.

Décision officielle

Italian Data Protection Authority (Garante) — 10226120

Évaluer votre conformité RGPD avec Data Comply One