【処分事例】フランス: データ処理者がデータ処理の義務違反として€1Mの制裁金

2026年1月8日　モビウス社は、データ管理者と契約を終了した期間中及び終了後も、自社サービスの性能向上を目的として許可なくデータ管理者の個人データを処理し、データ処理者としての義務を履行しなかった。また、処理活動の記録を保持していなかった他、契約終了前に複数のモビウス社従業員が、経営陣の知らぬ間にデータ管理者のデータを匿名化されていない形で複製した。その結果、900万人を超えるフランス人顧客の個人データが漏えいした。