Niet naleven verplichting Data Protection Impact Assessment leidt tot boete
Op 15 januari 2024 heeft de Autoriteit Persoonsgegevens (AP) een bestuurlijke boete opgelegd aan International card Services BV (ICS), bekend van de creditcards, ter hoogte van € 150.000. Reden voor de boete is dat ICS niet aan haar verplichtingen heeft voldaan om een Data Protection Impact Assessment (DPIA) uit te voeren, zoals verplicht gesteld onder art. 35 lid 1 van de Algemene Verordening Gegevensbescherming (AVG).




