Universiteit Noord-Holland verwerkte persoonsgegevens zonder grondslag

Universiteit Noord-Holland heeft persoonsgegevens verwerkt zonder dat daarvoor een geldige grondslag bestond, zo blijkt uit onderzoek van het Nationaal Cyberbureau.

De organisatie moet de verwerking staken en betrokkenen informeren over wat er is gebeurd.

Wat er precies gebeurde

Er was geen toestemming gevraagd en een beroep op gerechtvaardigd belang ging volgens de toezichthouder niet op.

Bij herhaling kan een dwangsom worden opgelegd.