Boete voor creditcardbedrijf ICS na ontbrekende risicoanalyse

De Autoriteit Persoonsgegevens (AP) legt International Card Services (ICS) een boete op van 150.000 euro. ICS gebruikte op grote schaal persoonlijke gegevens van klanten zonder dat het bedrijf eerst een wettelijk verplichte DPIA deed, een analyse waarmee mogelijke privacyrisico’s in kaart worden gebracht. ICS overtrad daardoor de privacywet, de Algemene verordening gegevensbescherming (AVG).

Lees meer