Autoriteit Persoonsgegevens (AP) har utfärdat en sanktionsavgift på 6 000 euro mot Ambitious People Group B.V. för överträdelse av dataskyddsförordningen (GDPR).
Av beslutet framgår att rekryteringsföretaget Ambitious People Group behållit uppgifter som namn, hemadresser, e-postadresser, telefonnummer, födelsedatum och CV med uppgifter om utbildning och arbetslivserfarenhet i företagets databas trots att tre registrerade begärt radering.
AP:s utredning visade att Ambitious People Group hade en fungerande metod för registrerades begäran om att radera personuppgifter, men att det gick fel ett antal gånger i praktiken. AP konstaterade därför överträdelser av artiklarna 12.3 och 17.1 GDPR.