Il Garante danese ha raccomandato una multa di 1.2 corone (circa 160.000 euro) nei confronti di una società di taxi che ha conservato alcuni dati dei propri clienti per un tempo superiore ai 2 anni indicati nella propria privacy policy. La società avrebbe infatti cancellato i nomi e gli indirizzi degli interessati, mantenendo tuttavia i loro numeri di telefoni per una presunta difficoltà di cancellare gli stessi dal sistema informatico. Il Garante non ha ritenuto la giustificazione valida e ha inoltre rilevato una anonimizzazione solo parziale dei dati; attraverso il numero di telefono era infatti ancora possibile risalire all’identità degli interessati. La sanzione è significativa in quanto ammonta al 2,8% del fatturato annuale dell’azienda in questione, dimostrando la volontà del Garante di avvicinarsi a quel 4% massimo contemplato dal GDPR.
Menu