Sanction RGPD Polish National Personal Data Protection Office (UODO) — Restaurant Partner Polska : 1,4 M€ (2026)
Le 19 février 2026, Polish National Personal Data Protection Office (UODO) a prononcé une sanction RGPD de 1,4 M€ à l'encontre de Restaurant Partner Polska (secteur : Industrie et commerce), sur le fondement de Art. 5 (1) a), c), (2), Art. 6 (1), pour base légale insuffisante pour le traitement. Référence de décision : dco-sanc-3113.
- Autorité de contrôle
- Polish National Personal Data Protection Office (UODO)
- Pays
- Pologne
- Entreprise / secteur
- Restaurant Partner Polska
- Montant de l'amende
- 1,4 M€
- Date de la décision
- 19 février 2026
- Fondement juridique
- Art. 5 (1) a), c), (2), Art. 6 (1)
- Manquement
- Base légale insuffisante pour le traitement
- Référence de décision
- dco-sanc-3113
Résumé des faits
The Polish DPA has imposed a fine of EUR 1,393,300 on Restaurant Partner Polska. The controller of the 'Glovo' application requested that customers provide a scan or photograph of an identity document when they were suspected of fraud. The controller had no sufficient legal basis for this.
Décision officielle
Polish National Personal Data Protection Office (UODO) — dco-sanc-3113