Gegevensbeschermingsautoriteit (GBA) anser att den personuppgiftsansvarige, genom att inte bevilja begäran om radering, brutit mot dataskyddsförordningen (GDPR).
Av beslutet framgår att den registrerade begärt att den personuppgiftsansvarige skulle radera hans e-postadress, eftersom han fortsatte att få oönskade marknadsföringsmeddelanden från den personuppgiftsansvarige. Den personuppgiftsansvarige uppgav att detta inte var möjligt eftersom denna e-postadress inte fanns med i den personuppgiftsansvariges utskickslista från början. Den registrerade lämnade in ett klagomål till GBA eftersom den personuppgiftsansvarige inte tillmötesgick hans begäran om radering.
GBA konstaterade att den registrerade korrekt hade utövat sin rätt till radering. GBA konstaterade också att den personuppgiftsansvarige inte uppfyllt principen om ansvarsskyldighet enligt artikel 5.2 GDPR, eftersom den personuppgiftsansvarige inte kunde visa att den registrerades begäran om radering uppfyllts och då den personuppgiftsansvarige inte kunnat visa att den underlättat utövandet av den registrerades rättigheter enligt artiklarna 15-22 GDPR.
Mot bakgrund av ovanstående konstaterade GBA att den personuppgiftsansvarige, genom att inte bevilja begäran om radering, brutit mot artiklarna 5.2 GDPR, 12.2 GDPR och 17.1 GDPR. GBA beordrade den personuppgiftsansvarige att tillmötesgå begäran om radering i enlighet med artikel 58.2 (c) GDPR.