Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 1 200 euro mot en advokat för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en advokat, utan tillstånd lämnat in en självdeklaration för arvsskatt å den registrerades vägnar. Agerandet skedde utan att den registrerade hade gett sitt samtycke eller lämnat en fullmakt till advokaten att agera för hennes räkning. Den registrerade upptäckte detta när hennes son informerades av en släkting om att deklarationen redan hade lämnats in, varpå hon tog emot en kopia av dokumentet via WhatsApp.
AEPD inledde ett tillsynsärende efter att ha tagit emot ett klagomål från den registrerade. Trots AEPD:s försök att kontakta advokaten för att få en förklaring, fick myndigheten inget svar. Under utredningen konstaterades att advokaten agerat utan rättslig grund eller giltigt samtycke, vilket utgjorde en överträdelse av artikel 6 GDPR.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: AEPD.
