Garante per la protezione dei dati personali (Garante) har utfärdat en sanktionsavgift på 500 euro mot en advokat för överträdelse av dataskyddsförordningen (GDPR).
Av beslutet framgår att en advokats klient lämnat in ett klagomål till Garante efter att advokaten skickat känslig information om hans skilsmässoprocess till honom via företagets e-post. Den klagande noterade att hans bror, som också är anställd av företaget, fått e-postmeddelandet och vidarebefordrat det till honom. Brodern kände dock inte till något om den klagandes skilsmässa, varför den klagande ansåg att hans privatliv kränkts.
Garante konstaterade att advokaten inte haft en lämplig rättslig grund för att skicka personuppgifterna. Garante konstaterade vidare att advokaten inte följt principen om uppgiftsminimering.