Non-profit organisation
€1,000
Insufficient fulfilment of data subjects rights
วันที่ตัดสินใจ
29 พฤษภาคม 2563
อำนาจ
Belgian Data Protection Authority (APD)
BE
ภาคส่วน
Individuals and Private Associations
ประเทศ
BE
กฎหมาย
GDPRสถานะ
FINALคำอธิบาย
The Belgian data protection authority has imposed a fine of EUR 1000 on a non-profit organisation for sending out direct marketing messages, despite the fact that data subjects had exercised their right to erasure and objection. The organisation claimed that it was relying on legitimate interests as a legal basis and not on the explicit consent of the data subjects. The data protection authority, however, denied the existence of any outweighing of legitimate interests.
การอ้างอิงทางกฎหมาย
Art. 6Art. 21
ปัญหาและการละเมิด
Insufficient fulfilment of data subjects rights