Vervoerder Randstedelijk verwerkte persoonsgegevens zonder grondslag

Vervoerder Randstedelijk heeft persoonsgegevens verwerkt zonder dat daarvoor een geldige grondslag bestond, zo blijkt uit onderzoek van de Autoriteit Digitale Gegevens.

Bij herhaling kan een dwangsom worden opgelegd.

Wat te doen

De organisatie moet de verwerking staken en betrokkenen informeren over wat er is gebeurd.

Er was geen toestemming gevraagd en een beroep op gerechtvaardigd belang ging volgens de toezichthouder niet op.