Doctor´s Office
€3,700
Insufficient legal basis for data processing
Ημερομηνία απόφασης
1 Ιανουαρίου 2024
Αρχή
Data Protection Authority of Hessen
DE
Τομέας
Health Care
Χώρα
DE
Νόμος
GDPRΚατάσταση
FINALΠεριγραφή
The DPA of Hessen has imposed a fine of EUR 3,700 on a doctor´s office. While responding to negative Google reviews, the controller revealed health data about the reviewers.
Νομικές παραπομπές
Art. 5 (1)Art. 6 (1)Art. 9 (1)
Θέματα & Παραβάσεις
Insufficient legal basis for data processing