Regione Lombardia
€50,000
Insufficient legal basis for data processing
Päätöspäivä
29. huhtikuuta 2025
Viranomainen
Italian Data Protection Authority (Garante)
IT
Ala
Public Sector and Education
Maa
IT
Laki
GDPRTila
FINALKuvaus
The Italian DPA imposed a fine of EUR 50,000 on the Regione Lombardia. The controller tracked its employees' browser activities, including private ones, without a sufficient legal basis.
Oikeudelliset viittaukset
Art. 5 (1)Art. 6Art. 25Art. 28Art. 35Art. 88
Asiat ja rikkomukset
Insufficient legal basis for data processing