Garante per la protezione dei dati personali (Garante) har utfärdat en sanktionsavgift på 75 000 euro mot E-Campus Telematic University för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att E-Campus Telematic University skickat marknadsföringsmeddelanden via sms och telefon utan samtycke från de registrerade, inte svarat på de registrerades begäran om radering och rätt att invända mot behandlingen av personuppgifter, inte dokumenterat lämpliga säkerhetsåtgärder och inte fastställt korrekta lagringstider för personuppgifter för marknadsföringsändamål. Detta innebar enligt Garante överträdelser av artiklarna 5.1 (a), (e), 5.2, 6.1, 7.1 och 13.2 (a) GDPR.
Garante begärde E-Campus Telematic University att vidta flera korrigerande åtgärder, såsom att revidera sina tekniska och organisatoriska åtgärder, att verifiera och dokumentera samtycket till marknadsföring, att förbjuda behandling av personuppgifter för marknadsföring utan samtycke och att fastställa lämpliga lagringstider.