Den spanska dataskyddsmyndigheten Agencia Espanola Proteccion Datos (“AEPD”) har bötfällt Federación de Baloncesto Castilla y León med 5 000 euro för brott mot artikel 6.1 och 5.1 (f) i dataskyddsförordningen (“GDPR”).
Av beslutet framgår att basketförbundet olovligen delat en registrerads personuppgifter med tredje part, och att uppgifterna därefter publicerats i tidningsartiklar, både på papper och på internet, utan den registrerades samtycke. De uppgifter som använts vid publiceringen var den registrerades förnamn, efternamn och ID-nummer. AEPD fann därför att basketförbundet behandlat den registrerades personuppgifter utan laglig grund enligt artikel 6.1 i GDPR, och att delningen av den registrerades personuppgifter med tidningen stred mot principen om integritet och konfidentialitet enlighet artikel 5.1 (f) i GDPR.
Beslutet avseende böter på 5 000 euro sänktes till 3 000 euro då basketförbundet frivilligt betalat avgiften.