Commission Nationale de l’Informatique et des Libertés (CNIL) har utfärdat en sanktionsavgift på 1 miljon euro mot Totalenenergies Électricité Gaz France för överträdelser av dataskyddsförordningen (GDPR) och art. L 34-5 i den franska lagen om post och elektronisk kommunikation (CPCE).
Av beslutet framgår att Totalenenergies Électricité Gaz erbjöd ett formulär för att teckna ett energiavtal på sin webbplats, i vilket användaren samtyckte till att hans eller hennes personuppgifter användes för att få kommersiella erbjudanden vid ett senare tillfälle.
CNIL konstaterade att användaren, genom att fylla i formuläret, inte hade någon möjlighet att invända mot att hans eller hennes uppgifter återanvändes i syfte att göra reklam för liknande produkter eller tjänster. CNIL konstaterande vidare att Totalenenergies Électricité Gaz inte informerat personer som kontaktats per telefon enligt artikel 14 GDPR. Personerna erbjöds inte heller möjligheten att få tillgång till mer information, till exempel genom att trycka på en knapp på telefonens knappsats. Därutöver har Totalenenergies Électricité Gaz inte beaktat registrerades begäran om att få tillgång till sina personuppgifter enligt artikel 15 GDPR, eller registrerades och att inte längre att motsatta sig kommersiella prospekteringssamtal genom rätten att invända mot behandlingen enligt artikel 21 GDPR. Totalenenergies Électricité Gaz har inte heller inte svarat på begäran om utövande av rättigheter inom den månadsperiod som anges i artikel 12 GDPR.
Mot bakgrund av ovanstående utfärdade CNIL Totalenenergies Électricité Gaz med 1 miljon euro. Sanktionsbeloppet fastställdes på grundval av de överträdelser som konstaterats och med beaktande av alla åtgärder som Totalenenergies Électricité Gaz vidtagit under förfarandet för att företagets behandling ska överensstämma med aktuella regelverk.