Sanction RGPD Italian Data Protection Authority (Garante) — Sole Trader : 2 k€ pour violation de l'art. 5 RGPD (2026)
Le 12 février 2026, Italian Data Protection Authority (Garante) a prononcé une sanction RGPD de 2 k€ à l'encontre de Sole Trader (secteur : Hôtellerie et restauration), sur le fondement de Art. 5 (1) a), c), e), Art. 6, Art. 13, Art. 88, pour base légale insuffisante pour le traitement. Référence de décision : 10226658.
- Autorité de contrôle
- Italian Data Protection Authority (Garante)
- Pays
- Italie
- Entreprise / secteur
- Sole Trader
- Montant de l'amende
- 2 k€
- Date de la décision
- 12 février 2026
- Fondement juridique
- Art. 5 (1) a), c), e), Art. 6, Art. 13, Art. 88
- Manquement
- Base légale insuffisante pour le traitement
- Référence de décision
- 10226658
Résumé des faits
The Italian DPA has imposed a fine of EUR 2,000 on a sole trader. The controller, who operated a pizza restaurant, had installed a video surveillance system that had been authorised by the authorities. However, the controller operated the system in ways that were not included in the authorisation. The system was installed in such a way that the controller could view the footage remotely on his mobile phone, and the retention period exceeded the authorised 24 hours. Additionally, the controller failed to install appropriate information signs.