A Portugál Adatvédelmi Hatóság 4,3 millió eurós (közel 1,7 milliárd forint) bírságot szabott ki a Portugál Nemzeti Statisztikai Hivatalra. A 2021. évi portugál népszámlálás során a Hivatal a GDPR Rendelet több ponton történő megsértését követte el. Az adatkezelő elmulasztotta azon tájékoztatási kötelezettségét, hogy a vallási és egészségügyi adatok megadása nem kötelező, csupán önkéntes alapon működik. Az adatvédelmi hatóság úgy ítélte meg, hogy ezzel az érintettek a szabad akaratuk kifejezésében akadályoztatva voltak. Ezen túlmenően az adatkezelő nem járt el kellő gondossággal adatfeldolgozója kiválasztásánál, amelyet a GDPR Rendelet is előír. Továbbá az adatfeldolgozói szerződés lehetővé tette a személyes adatok EGT-n kívülre történő továbbítását anélkül, hogy az további kötelező biztonsági intézkedéseket előírtak és írásba foglaltak volna, megakadályozva a harmadik országok kormányzat...