Garante per la protezione dei dati personali (Garante) har utfärdat en sanktionsavgift på 1 miljon euro mot CA Autobank S.p.A. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en privatperson lämnat in ett klagomål till Garante efter att biluthyrningsföretaget CA Autobank nekat en hyrbilskupong då den registrerade fanns med på en ”svart lista”. Den registrerade skickade en begäran till CA Autobank om att få information om de uppgifter som låg till grund för företagets beslut, men fick inget svar.
Enligt Garante utgjorde detta en överträdelse av den registrerades rätt att få tillgång till sina personuppgifter enligt artiklarna 12.3 och 15 GDPR.