Doctor´s Office
€3,300
Insufficient legal basis for data processing
วันที่ตัดสินใจ
1 มกราคม 2567
อำนาจ
Data Protection Authority of Hessen
DE
ภาคส่วน
Health Care
ประเทศ
DE
กฎหมาย
GDPRสถานะ
FINALคำอธิบาย
The DPA of Hessen has imposed a fine of EUR 3,300 on a doctor´s office. While responding to negative Google reviews, the controller revealed health data about the reviewers.
การอ้างอิงทางกฎหมาย
Art. 5 (1)Art. 6 (1)Art. 9 (1)
ปัญหาและการละเมิด
Insufficient legal basis for data processing