“Behandling av personuppgifter utan en lämplig rättslig grund är en tydlig och allvarlig kränkning av den registrerades grundläggande rätt till dataskydd”, säger Graham Doyle, vice kommissionär för DPC.
Utredningen initierades efter ett klagomål från den franska dataskyddsmyndigheten.