Basketball Federation of Castilla and Leon
€5,000
Insufficient legal basis for data processing
วันที่ตัดสินใจ
28 สิงหาคม 2563
อำนาจ
Spanish Data Protection Authority (aepd)
ES
ภาคส่วน
Individuals and Private Associations
ประเทศ
ES
กฎหมาย
GDPRสถานะ
FINALคำอธิบาย
The Basketball Association transmitted personal data to third parties, which were subsequently published on the Internet without consent of the data subjects. In addition, the data protection authority found that the Basketball Federation also disclosed personal data to a newspaper, violating - in addition - the principle of integrity and confidentiality (Art. 5 (1) f) GDPR).
การอ้างอิงทางกฎหมาย
Art. 5Art. 6
ปัญหาและการละเมิด
Insufficient legal basis for data processing