Covid-19 test center
€16,400
Insufficient legal basis for data processing
วันที่ตัดสินใจ
1 มกราคม 2565
อำนาจ
Data Protection Authority of Hessen
DE
ภาคส่วน
Health Care
ประเทศ
DE
กฎหมาย
GDPRสถานะ
FINALคำอธิบาย
The DPA of Hessen has fined a Covid-19 test center EUR 16,400. The controller had sent an e-mail containing personal data to several recipients in an open distribution list. The DPA also found that the controller had failed to adequately document the data breach.
การอ้างอิงทางกฎหมาย
Art. 6 (1)Art. 33 (1)
ปัญหาและการละเมิด
Insufficient legal basis for data processing