IDPC-2025-0476_001

Verfahrensgang

1. 2025 — Behörde
   festgesetzt · 20.000,00 €
   Geldbuße
   Art. 5Art. 6Art. 14Art. 16Art. 37

   caseRef ist konstruiert als IDPC-<Jahr>-<Name des Bescheid-PDFs>; die Liste führt kein Aktenzeichen. Die Liste nennt nur das Jahr; Datum als Jahresfenster -- Monat und Tag stehen allenfalls im Bescheid. Maßnahme laut Liste: "Pursuant to article 58(2)(b) GDPR, a reprimand was issued regarding the identified infringements. These included the unlawful processing of personal data obtained from a publicly available source, violating the principles of lawfulness, fairness and transparency as set out in article 5(1)(a), article 6(1), and article 14 GDPR. Additionally, there was a failure to rectify inaccurate data in a timely manner, breaching article 5(1)(d) and article 16 GDPR, as well as a failure to designate a DPO, despite being a healthcare provider processing large-scale special category data, in violation of article 37(1)(c) GDPR. Pursuant to article 58(2)(d) GDPR, the controller was ordered to bring processing into compliance by rectifying the complainant’s personal data without undue delay, erasing all personal data obtained from the Electoral Register and appointing a DPO in accordance with article 37 GDPR. Furthermore, 3 administrative fines were imposed under article 58(2)(i): €12,500 for breaching article 5(1)(a), article 6(1) and article 14 GDPR; €5,000 for breaching article 16 GDPR; and €2,500 for breaching article 37(1)(c) GDPR.". Betrag ist die Summe der in der Liste einzeln genannten Bußen gegen denselben Verantwortlichen (""). Neben der Buße nennt die Liste weitere Maßnahmen (siehe Wortlaut). Die Liste anonymisiert den Adressaten; Typ aus der Fallbeschreibung, Name nur im Bescheid.

   Amtliche Quelle (PDF, en)

Quellen

• https://idpc.org.mt/decisions/ — abgerufen 03.10.2026, Rolle: tragende Quelle

Einen Fehler melden

Fehlt eine Instanz oder stimmt ein Betrag nicht? Korrektur zu IDPC-2025-0476_001 vorschlagen.