Gegevensbeschermingsautoriteit (GBA) utfärdar en varning till en personuppgiftsansvarig för överträdelser av dataskyddsförordningen (GDPR). GBA utfärdar också ett föreläggande för den personuppgiftsansvarige att följa den registrerades begäran om invändningar mot behandling av dennes personuppgifter.
Av beslutet framgår att den registrerade under flera år fått nyhetsbrev med reklam till sin e-postadress från den personuppgiftsansvarige, med misslyckade försök att avsluta prenumerationen. År 2022, när han fick ett nytt reklammejl, svarade den registrerade tillbaka och uppgav återigen att han ville avsluta sin prenumeration. Den registrerade nämnde också att om han inte följde reglerna skulle han tvingas skicka in ett klagomål till myndigheterna, varpå den personuppgiftsansvarige svarade ”Go Ahead!”. Därefter lämnade den registrerade in ett klagomål till GBA.
GBA konstaterade en överträdelse av artikel 21 GDPR, eftersom denna artikel ger den registrerade rätt att invända mot behandling av personuppgifter. Enligt artikel 21.3 GDPR får de relevanta uppgifterna inte längre behandlas för det ändamålet när en registrerad invänder mot behandling för särskilda ändamål för direktmarknadsföring. GBA konstaterade vidare att den personuppgiftsansvarige även gjort sig skyldig till överträdelse av artiklarna 5.2 och 24 GDPR, som rör principen om ansvar. Detta innebär en skyldighet för den personuppgiftsansvarige att följa principerna i förordningen och att kunna visa att det gör det.
På grund av ovanstående överträdelser utfärdade GBA en varning till den personuppgiftsansvarige när det gäller dennes skyldigheter enligt bestämmelserna. Beslutet innehöll också ett föreläggande enligt artikel 58.2 (c) om att följa den registrerades begäran om invändningar mot behandling inom 30 dagar efter det att beslutet fattades.