Gegevensbeschermingsautoriteit (GBA) utfärdar en reprimand mot ett företag för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att den registrerade under flera års tid fått nyhetsbrev med reklam till sin e-post från företaget och utan framgång försökt att avsluta prenumerationen. År 2022, när han fick ett nytt e-postmeddelande med reklam, svarade han och uppgav återigen att han ville avsluta prenumerationen. Han nämnde också att om företaget inte följde uppmaningen skulle han klaga till myndigheterna, på vilket företaget svarade ”Go Ahead!”. Efter detta lämnade den registrerade in ett klagomål till GBA.
GBA konstaterade en överträdelse av artikel 21 GDPR, eftersom denna ger den registrerade rätt att invända mot personuppgiftsbehandlingen. Enligt artikel 21.3 GDPR får de relevanta uppgifterna inte längre behandlas för detta ändamål när en registrerad invänder mot behandlingen för de specifika syftena med direktmarknadsföring. GBA konstaterade ytterligare en överträdelser av artiklarna 5.2 och 24 GDPR, som rör principen om ansvar. Detta innebär en skyldighet för företaget att följa principerna i förordningen och att kunna visa att så är fallet.
På grund av ovanstående överträdelser, i enlighet med artikel 58.2 (c) GDPR och nationell lag, utfärdade GBA en reprimand mot företaget med avseende på företagets skyldigheter enligt bestämmelserna. I beslutet ingick även ett föreläggande om att följa den registrerades begäran om invändning mot personuppgiftsbehandlingen inom en period av 30 dagar efter att beslutet fattats.