VO (EU) 2016/679 : Art 5 Abs 1 lit a und lit b, Art 6 Abs 4, Art 9 Abs 1, Art 30, 35, 83 Abs 4 lit a und Abs 5 lit a
DSG: § 30
Gegen die Post AG wird wegen unrechtmäßiger Errechnung von Parteiaffinitäten, unzulässiger Weiterverarbeitung der Paketfrequenz, einer fehlerhaften Datenschutz-Folgenabschätzung und wegen eines unzureichenden Verzeichnisses der Verarbeitungstätigkeiten eine Geldbuße iHv € 16 Mio verhängt.

