Den spanska dataskyddsmyndigheten Agencia Espanola Proteccion Datos (“AEPD”) har bötfällt GLP Instalaciones 86 SL med 60 000 euro för brott mot artikel 6.1 i dataskyddsförordningen (“GDPR”).
Av beslutet framgår att en registrerad, för att få hjälp med installationen av ett luftkonditioneringssystem, kontaktat företaget Naturgy Energy Group S.A. via telefon, och att hans personuppgifter samlats in under samtalet. Kort därefter kontaktades den registrerade av medarbetare som utgav sig tillhöra företaget Naturgy Energy Group.
AEPD konstaterar att GLP Instalaciones 86:s agerande, genom att kontakta den registrerade och utge sig för att tillhöra Naturgy Energy Group, agerat mot principen om laglig behandling enligt artikel 6.1 i GDPR då bland annat den registrerades namn, efternamn, telefonnummer, bankkontouppgifter och e-post behandlats utan giltig rättslig grund, eftersom GLP Instalaciones 86 inte kunde uppge hur de fått tillgång till den registrerades personuppgifter