Alemania impone una sanción de 14,5 millones de euros a una inmobiliaria por conservar datos durante más tiempo del necesario e incumplir el principio de “Privacy by design”.

Comparte

La Autoridad de Protección de Datos de Berlín ha impuesto una multa a una inmobiliaria alemana por tener un sistema de archivo que no permitía la eliminación de datos, infringiendo los artículos 5 y 25 del RGPD. De acuerdo al organismo alemán, la empresa utilizó un sistema de archivo para el almacenamiento de los datos personales de los inquilinos que no preveía la posibilidad de eliminar los datos que ya no eran necesarios. Los datos personales de los inquilinos se almacenaban sin comprobar si el almacenamiento era admisible o incluso necesario.

Por lo tanto, era posible acceder a los datos personales de los inquilinos afectados que habían estado almacenados durante años sin que estos datos siguieran sirviendo al propósito de su recopilación original. Se trataba de datos sobre las circunstancias personales y financieras de los inquilinos, como declaraciones de salarios, extractos de contratos de empleo y formación, datos sobre impuestos, seguridad social y seguro de enfermedad, así como extractos bancarios.

Leer más

Posts relacionados que podrían interesarte

11, diciembre 2025

The Data Act: Obligations and Impact on the European Data Ecosystem

19, febrero 2018

Natalia Martos: Diseñando el marketing digital desde la privacidad

30, junio 2022

La autoridad de protección de datos de Luxemburgo lanza un nuevo mecanismo de certificación: GDPR-CARPA

26, diciembre 2019

Francia multa a Google con 150.000 euros por prácticas abusivas en su plataforma de anuncios.

17, septiembre 2020

La AEPD publica un documento con recomendaciones para proteger los datos personales en situaciones de movilidad y teletrabajo.

4, septiembre 2019

La AEPD publica el listado de tratamientos que no requieren una evaluación de impacto relativa a la protección de datos.