Sanction RGPD Spanish Data Protection Authority (aepd) — Miguel Ibáñez Bezanilla, S.L. : 3 k€ (2020)
- Autorité de contrôle
- Spanish Data Protection Authority (aepd)
- Pays
- Espagne
- Entreprise / secteur
- Miguel Ibáñez Bezanilla, S.L.
- Montant de l'amende
- 3 k€
- Date de la décision
- 10 novembre 2020
- Fondement juridique
- Art. 13, Art. 32
- Manquement
- Mesures techniques et organisationnelles insuffisantes
Résumé des faits
The company's website (license plate seller) requested personal information such as first and last name, copy of ID card and driver's license, and the car's VIN number, but offered neither an encrypted transport protocol ('<a class='blau' href='https'' target='_blank'>link</a> instead of '<a class='blau' href='http')' target='_blank'>link</a> nor an updated data processing policy in accordance with the GDPR.