Kebab restaurant
€1,800
Insufficient legal basis for data processing
วันที่ตัดสินใจ
1 มกราคม 2561
อำนาจ
Austrian Data Protection Authority (dsb)
AT
ภาคส่วน
Accomodation and Hospitality
ประเทศ
AT
กฎหมาย
GDPRสถานะ
FINALคำอธิบาย
CCTV was unlawfully used. Sufficient information about the video surveillance was missing. In addition, the storage period of 14 days was too long and therefore against the principle of data minimization. Addendum: Fine has been reduced to EUR 1500 by court, see link
การอ้างอิงทางกฎหมาย
Art. 5Art. 13Art. 14
ปัญหาและการละเมิด
Insufficient legal basis for data processing