Restaurant operator
ไม่มีให้บริการ
Insufficient legal basis for data processing
วันที่ตัดสินใจ
1 มกราคม 2565
อำนาจ
Data Protection Authority of Berlin
DE
ภาคส่วน
Accomodation and Hospitality
ประเทศ
DE
กฎหมาย
GDPRสถานะ
FINALคำอธิบาย
The DPA of Berlin has imposed a fine on a restaurant operator. During the Corona pandemic, the operator had required restaurant visitors to fill out forms with their personal data for the purpose of contact tracing as required by law. However, the controller unlawfully used the data to send promotional messages to the data subjects.
การอ้างอิงทางกฎหมาย
Art. 5Art. 6
ปัญหาและการละเมิด
Insufficient legal basis for data processing