Doctor´s Office
€3,300
Insufficient legal basis for data processing
Дата принятия решения
1 января 2024 г.
Авторитет
Data Protection Authority of Hessen
DE
Сектор
Health Care
Страна
DE
Закон
GDPRСтатус
FINALОписание
The DPA of Hessen has imposed a fine of EUR 3,300 on a doctor´s office. While responding to negative Google reviews, the controller revealed health data about the reviewers.
Юридические цитаты
Art. 5 (1)Art. 6 (1)Art. 9 (1)
Проблемы и нарушения
Insufficient legal basis for data processing