Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 6 000 euro mot Eurobox S.A för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en person lämnat in ett klagomål till AEPD eftersom han, efter att ha fått sitt konto hos Eurobox blockerat, ombetts att lämna in olika dokument, såsom bevis på identitet, adress och ekonomisk situation, för att återaktivera det. Den klagande uppfyllde begäran, men Eurobox återaktiverade inte kontot.
AEPD konstaterade under sin utredning att denna omfattande behandling av personuppgifter inte var nödvändig och ansåg att Eurobox agerat i strid med principen om uppgiftsminimering enligt artikel 5.1 (c) GDPR. Sanktionsavgiften uppgick ursprungligen till 10 000 euro, men sänktes till 6 000 euro efter att Eurobox gjort en omgående betalning och erkänt sitt ansvar föt överträdelsen.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: AEPD.
