Sanction RGPD Italian Data Protection Authority (Garante) — Depac Società Cooperativa Sociale a r.l. : 15 k€ (2026)
Le 26 février 2026, Italian Data Protection Authority (Garante) a prononcé une sanction RGPD de 15 k€ à l'encontre de Depac Società Cooperativa Sociale a r.l. (secteur : Emploi et RH), sur le fondement de Art. 5 (1) a), c), Art. 9, Art. 13, Art. 30, Art. 35, pour base légale insuffisante pour le traitement. Référence de décision : 10233224.
- Autorité de contrôle
- Italian Data Protection Authority (Garante)
- Pays
- Italie
- Entreprise / secteur
- Depac Società Cooperativa Sociale a r.l.
- Montant de l'amende
- 15 k€
- Date de la décision
- 26 février 2026
- Fondement juridique
- Art. 5 (1) a), c), Art. 9, Art. 13, Art. 30, Art. 35
- Manquement
- Base légale insuffisante pour le traitement
- Référence de décision
- 10233224
Résumé des faits
The Italian DPA has imposed a fine of EUR 15,000 on Depac Società Cooperativa Sociale a r.l. The controller used two fingerprint devices to track the arrival and departure times of six employees working for a public contractor. The controller had no legal basis for this processing.