Sanction RGPD Italian Data Protection Authority (Garante) — Based s.r.l. : 12 k€ (2026)

Le 12 février 2026, Italian Data Protection Authority (Garante) a prononcé une sanction RGPD de 12 k€ à l'encontre de Based s.r.l. (secteur : Emploi et RH), sur le fondement de Art. 5 (1) a), Art. 12, Art. 13, Art. 15, Art. 17, pour droits des personnes non respectés. Référence de décision : 10230220.

Autorité de contrôle
Italian Data Protection Authority (Garante)
Pays
Italie
Entreprise / secteur
Based s.r.l.
Montant de l'amende
12 k€
Date de la décision
12 février 2026
Fondement juridique
Art. 5 (1) a), Art. 12, Art. 13, Art. 15, Art. 17
Manquement
Droits des personnes non respectés
Référence de décision
10230220

Résumé des faits

The Italian DPA has imposed a fine of EUR 12,000 on Based s.r.l. A former employee requested access to his personal data relating to his email account, as well as the deletion of this data. The controller failed to respond adequately to the request and also failed to provide the data subject with its privacy policy.

Décision officielle

Italian Data Protection Authority (Garante) — 10230220

Évaluer votre conformité RGPD avec Data Comply One