Garante per la protezione dei dati personali (Garante) har utfärdat en sanktionsavgift på 500 000 euro mot Vodafone Italia S.p.A. medför överträdelser av dataskyddsförordningen (GDPR) och Codice della Privacy.
Av beslutet framgår att en kund lämnat in ett klagomål till Garante mot Vodafone. Den 80-åriga kunden hade blivit kontaktad av ett externt callcenter som Vodafone anlitat. Under samtalet ingick callcentret ett nytt avtal med kunden utan kundens samtycke. Garante konstaterade också att kunden inte hade fått tillräcklig information om behandlingen av sina personuppgifter, samt att callcentret läst upp informationen för snabbt, vilket gjorde innehållet obegripligt.
Mot denna bakgrund ålades Vodafone för överträdelser av principen om laglighet, korrekthet och öppenhet i artikel 5.1 (a) GDPR, kravet på ett giltigt samtycke enligt artiklarna 6 och 7 GDPR, samt Vodafone:s informationsskyldigheter enligt artiklarna 12.1 och 13 GDPR.
Vid beräkningen av sanktionsbeloppet tog Garante som en försvårande omständighet hänsyn till att Vodafone redan tidigare begått liknande överträdelser. Det faktum att Vodafone omedelbart sade upp avtalet i fråga beaktades dock som en förmildrande omständighet.
TechLaw bistår verksamheter i frågor som rör dataskydd, samtycke och informationsplikt. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: Garante.