Gegevensbeschermingsautoriteit (GBA) har utfärdat en sanktionsavgift på 75 000 euro mot en bank för brott mot artikel 38.6 i dataskyddsförordningen (GDPR).
Av beslutet framgår att GBA identifierat en intressekonflikt när det gäller dataskyddsombudet. Förutom sitt arbete som dataskyddsombud var personen också chef för en avdelning som han var tvungen att rapportera till i sin egenskap av dataskyddsombud. GBA ansåg att detta utgjorde en överträdelse av artikel 38.6 GDPR och utfärdade en sanktionsavgift på 75 000 euro mot banken.