Company

€3,400

Insufficient legal basis for data processing

Ngày ra quyết định

1 tháng 1, 2022

Thẩm quyền

Czech Data Protection Auhtority (UOOU)

CZ

Ngành

Industry and Commerce

Quốc gia

HU

Luật

GDPR

Trạng thái

FINAL

Mô tả

The Czech DPA imposed a fine of EUR 3,400 on a company. The data subject had concluded an energy supply contract with the controller in the past, but then duly terminated it. Nevertheless, the controller assigned the previously terminated contract to a processor (sales representative) in order to contact the data subject to conclude a new contract. The DPA found that the controller had unlawfully transferred the data subject's data to the sales agent, as in the absence of an existing contract it had no valid legal basis for such transfer.

Vấn đề & Vi phạm

Insufficient legal basis for data processing

Cập nhật thông tin về việc thực thi quy định bảo vệ dữ liệu cá nhân

Chúng tôi tôn trọng quyền riêng tư của bạn. Chỉ một email mỗi tháng, không spam, có thể hủy đăng ký bất cứ lúc nào.