Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen) har utfärdat en sanktionsavgift på 16 600 euro mot ett företag för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att företaget, som är verksam inom fastighetsbranschen, inte ingått ett avtal om gemensamt personuppgiftsansvar med en annan personuppgiftsansvarig. Företaget hade dessutom samlat in personuppgifter utan rättslig grund och inte tillmötesgått en begäran om radering från en registrerad i rätt tid.
LfD Niedersachsen konstaterade att företaget gjort sig skyldig till överträdelser av principen om laglighet, korrekthet och öppenhet enligt artikel 5.1 (a) GDPR, principen om ändamålsbegränsning enligt artikel 5.1 (b) GDPR, principen om uppgiftsminimering enligt artikel 5.1 (c) GDPR, kravet på rättslig grund enligt artikel 6.1 GDPR, kravet på att tillmötesgå registrerades rättigheter i rätt tid enligt artikel 12 GDPR och kravet på gemensamt personuppgiftsbiträdesavtal enligt artikel 26 GDPR.