Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 48 000 euro mot Vodafone España SAU för brott mot artikel 6 i dataskyddsförordningen (GDPR).
Av beslutet framgår enskilda individer fått ett meddelande från Vodafone España som tackat dem för ett köp som de inte kände igen. Köpen hade gjorts i butiker som individerna var kund i, och genomförts med hjälp av individernas personuppgifter (inkluderat bankuppgifter). Syftet med köpen var att få tag på förbetalda Lycamobile-kort. Genom att Vodafone España behandlat personuppgifter utan individernas samtycke bröt de mot kraven på rättslig grund enligt artikel 6 GDPR.
Sanktionsavgifte uppgick ursprungligen till 60 000 euro, men sänktes till 48 000 euro efter att Vodafone España gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: AEPD.
