DPG Media krijgt forse boete van Autoriteit Persoonsgegevens
De Autoriteit Persoonsgegevens (AP) heeft DPG Media een boete opgelegd van 525 duizend euro.
Het mediabedrijf krijgt de boete omdat klanten die hun gegevens wilden inzien of laten verwijderen, daarvoor eerst een identiteitsbewijs moesten uploaden. Dat is volgens de autoriteit in deze situatie niet nodig, waardoor het mediabedrijf om te veel persoonsgegevens vroeg.
De toezichthouder ontving verschillende klachten over de manier waarop mediabedrijf Sanoma Media Netherlands, dat in april 2020 werd overgenomen door DPG Media, omging met dit soort verzoeken. Wie wilde weten welke persoonsgegevens Sanoma en DPG Media bijhielden, of gegevens wilde laten wissen, moest eerst een identiteitsbewijs uploaden of opsturen. Bovendien werden ze er niet op gewezen dat zij gegevens daarvan mochten afschermen.
Het ging om klanten van DPG Media die geen onlineaccount hadden aangemaakt. Deze klanten konden moeilijker bij hun gegevens om ze in te zien of te wijzigen. DPG Media heeft na de overname van Sanoma de werkwijze gewijzigd en stuurt nu een verificatiemail om de identiteit van een verzoeker te kunnen vaststellen. Daarmee is de overtreding beëindigd. Het mediabedrijf kan nog bezwaar maken tegen deze boete.
Bron: ANP
Gerelateerd
Twaalf meldingen bij Autoriteit Persoonsgegevens na datalek CEVA
Twaalf bedrijven hebben inmiddels bij de Autoriteit Persoonsgegevens (AP) melding gemaakt van mogelijk gelekte klantengegevens, door een samenwerking met logistiek...
'Vele datalekken vergroten kans dat cybercriminelen slagen'
Met alle datalekken van tegenwoordig, zoals recent bij een logistiek bedrijf, kunnen cybercriminelen data uit verschillende lekken aan elkaar koppelen en zo steeds...
Bol en Bijenkorf waarschuwen klanten voor datalek bij 'logistiek partner'
Webwinkel Bol waarschuwt klanten voor een datalek bij een logistiek bedrijf waar Bol mee samenwerkt. Volgens de webwinkel hebben onbevoegden daar toegang gekregen...
AP publiceert nieuwe ransomware-rapportage met lessen uit praktijk
De Autoriteit Persoonsgegevens (AP) heeft de Ransomware-rapportage 2025 gepubliceerd. Daarin delen organisaties hun ervaringen met ransomware-aanvallen en zet de...
Autoriteit Persoonsgegevens stelt nieuwe voorwaarden aan organisaties voor melden van fraude
De Autoriteit Persoonsgegevens (AP) heeft recent een advies gepubliceerd over het verwerken van persoonsgegevens bij signalen en meldingen van mogelijke fraude.