Garante Privacy (Italian DPA)

Italian DPA fines Lusha €2 million for unauthorized collection and sale of personal data

Original title: COMUNICATO STAMPA - Il Garante privacy sanziona Lusha per 2 milioni di euro. Monitorati e in vendita i dati di un elevato numero di persone

Italian Data Protection Authority imposed €2 million fine on US data broker Lusha for collecting and selling enriched personal data without lawful basis.

Low obligation Product class Health Data, Privacy & Security Italy GDPR

Il Garante privacy sanziona Lusha per 2 milioni di euroMonitorati e in vendita i dati di un elevato numero di persone Unasanzionedi 2 milioni di euro è stata irrogata dal Garante privacy a Lusha Systems Inc., data broker statunitense, che tramite la propria piattaforma fornisce, a pagamento, informazioni “arricchite” relative a persone fisiche, come la posizione lavorativa, gli indirizzi e-mail e i numeri di telefono. Lusha raccoglie da più fonti tali dati - ad esempio attraverso attività di scraping dai social network e di acquisto da altri data broker – e li mette a disposizione dei clienti della piattaforma per finalità commerciali o anti-frode.

Read the official source ↗

Published by Garante Privacy (Italian DPA). HealthSignal links to the original document; the summary above is extracted from the source text.