Doctor´s Office
€3,300
Insufficient legal basis for data processing
Päätöspäivä
1. tammikuuta 2024
Viranomainen
Data Protection Authority of Hessen
DE
Ala
Health Care
Maa
DE
Laki
GDPRTila
FINALKuvaus
The DPA of Hessen has imposed a fine of EUR 3,300 on a doctor´s office. While responding to negative Google reviews, the controller revealed health data about the reviewers.
Oikeudelliset viittaukset
Art. 5 (1)Art. 6 (1)Art. 9 (1)
Asiat ja rikkomukset
Insufficient legal basis for data processing