Gegevensbeschermingsautoriteit (GBA) har beslutat att förelägga leverantören av en veckotidning att inom en månad tillmötesgå en registrerads begäran om tillgång till uppgifter enligt dataskyddsförordningen (GDPR).
Av beslutet framgår att en registrerade påstått sig ha fått ett utskick från leverantören, men hävdar att han inte tidigare prenumererat på veckotidningen. Den registrerade utövade därefter sin rätt till tillgång enligt artikel 15.1 (g) GDPR genom att begära information om källan till sina uppgifter. Då den registrerade inte fått något svar, upprepade han sin begäran via e-post. Leverantören svarade inte inom den lagstadgade tidsfristen på en månad som anges i artikel 12.3 GDPR.
Efter en första genomgång av ärendet beslutade GBA att utfärda ett föreläggande som innebar att leverantören var skyldig att tillmötesgå den registrerades begäran om att utöva sina rättigheter enligt artikel 15.1 GDPR. Följaktligen fick leverantören 30 dagar från det att GBA meddelade sitt beslut på sig att förse den registrerade med denna information.