Garante per la protezione dei dati personali (Garante) har utfärdat en sanktionsavgift på 35 000 euro mot E-Power S.r.l. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Garante inlett en utredning mot E-Power efter flera klagomål. Utredningen visade att företaget hade genomfört oönskade reklamsamtal och underlåtit att efterkomma en begäran om radering från en klagande. På Garantes förfrågan uppgav E-Power att samtalen hade ringts av misstag, vilket bedömdes som otillräckligt och icke-trovärdigt.
Garante konstaterade att E-Powers direktmarknadsföring stred mot grundläggande principer om laglighet, korrekthet, öppenhet, ändamålsbegränsning, uppgiftsminimering och säkerhet enligt artikel 5 GDPR, saknade rättslig grund enligt artikel 6 GDPR, brast i korrekt samtycke och information enligt artiklarna 7 och 12 GDPR, underlät att tillgodose registrerades rätt till tillgång och radering enligt artiklarna 15 och 17 GDPR, inte möjliggjorde invändning mot direktmarknadsföring enligt artikel 21 GDPR, och hade inte vidtagit tillräckliga organisatoriska och tekniska åtgärder enligt artikel 24 GDPR. Företaget hade dessutom inte samarbetat korrekt med tillsynsmyndigheten vid behandling med risk för registrerades rättigheter och friheter enligt artikel 31 GDPR.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: Garante.
