Garante per la protezione dei dati personali (Garante) har utfärdat en sanktionsavgift på 40 000 euro mot Volkswagen Leasing GmbH för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en kund lämnat in ett klagomål till Garante efter att Volkswagen Leasing vägrat att lämna ut information om hans kreditvärdighet som ledde till att den begärda finansieringen nekades. Volkswagen Leasing lämnade istället en kopia av de handlingar som kunden lämnat in för att ansöka om lånet, med uppgift om att kunden använt ett kreditupplysningssystem (Sic). Kunden uppmanats att vända sig direkt till Sic för att få information om bedömningen av hans kreditvärdighet.
Enligt Garante har Volkswagen Leasing en skyldighet att tillhandahålla all information som inhämtats från Sic och som faktiskt behandlats. Informationen ska lämnas i en fullständig och uppdaterad form. Då Volkswagen Leasing inte lämnat snabb och korrekt återkoppling på kundens begäran om tillgång till sina personuppgifter, Volkswagen Leasing får en sanktionsavgift på 40 000 euro för överträdelse av artikel 12.1 GDPR.