Belgien: Parkeringsbolag bötfälls med 50 000 euro för brott mot registrerads rättigheter

Den belgiska dataskyddsmyndigheten, Gegevensbeschermingsautoriteit (“GBA”), har bötfällt ett parkeringsbolag med 50 000 euro för brott mot artiklarna 5.1 (c), 5.2, 12.1-3, 14.1-2, 15.1 och 24.1-2 i dataskyddsförordningen (“GDPR”).

Av beslutet framgår att parkeringsbolaget skrivit ut en parkeringsbot för en felparkering. Den registrerade uppger att någon parkeringsbot aldrig utfärdats utan att hen fått reda på överträdelsen i samband med att parkeringsbolaget skickat en påminnelse vidare till inkasso, som därefter krävde att den registrerade betalade såväl påminnelseavgiften som den ursprungliga parkeringsboten. Den registrerade kontaktade parkeringsbolaget och krävde bland annat information om vilken av hens personuppgifter som hade behandlats. Då parkeringsbolaget inte svarade på den registrerades begäran inom den tidsfrist som anges i GDPR skickade den registrerade in ett klagomål till tillsynsmyndigheten.

Under sina utredningar upptäckte GBA att parkeringsbolaget agerat i strid med flera bestämmelser i GDPR. För det första ansåg GBA att parkeringsbolaget inte tillhandahållit en korrekt integritetspolicy då policyn på parkeringsbolagets webbplats inte innehöll information om behandlingen av personuppgifter eller någon kontaktinformation till parkeringsbolaget. För det andra kränkte parkeringsbolaget den registrerades rätt till information genom att inte svara på den registrerades begäran om behandlingen av hens personuppgifter. Slutligen överträdde parkeringsbolaget principen om uppgiftsminimering genom att behandla den registrerades uppgifter i syfte att skicka en betalningspåminnelse en dag efter att parkeringsboten hade utfärdats, trots att den registrerade hade möjlighet att betala parkeringsboten direkt i samband med felparkeringen.

Mer information

Myndighet: Gegevensbeschermingsautoriteit (GBA)

Land: Belgien

Lagrum: Art. 5 GDPR, art. 12 GDPR, art. 14 GDPR, art. 15 GDPR, art. 24 GDPR

Sanktionsavgift: 50 000 euro

Mottagare: N/A

Beslutsnummer: 81/2020

Beslutsdatum: 2020-12-23

Källa: Beslut

Relaterade nyheter

Områden

I fokus

Länder

Taggar

Populära kurser

Expertis

Gå kurs med oss

06 OKT

Säkerhet för
icke-tekniker

Få en övergripande introduktion till säkerhet vid behandling av personuppgifter.

13 OKT

Privacy by Design
& Privacy by Default

Öka dina kunskaper om GDPR:s krav på inbyggt dataskydd och dataskydd som standard.

10 NOV

Artificiell intelligens & personuppgifter

Få en genomgång av de viktigaste reglerna för AI ur ett dataskyddsperspektiv.