Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 1 000 euro mot Anyla Servicios för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att den registrerade fått ett oönskat reklammeddelande via e-post från Anyla Servicios. Den registrerade frågade Anyla Servicios varifrån företaget fått e-postadressen, varpå den registrerade fick svaret att den samlats in från en offentlig lista gällande turisters logianvändning.
AEPD konstaterade att reklammeddelanden endast är lagliga om det finns ett giltigt samtycke från den registrerade. Enligt AEPD gäller detta oavsett om kontaktuppgifterna är allmänt tillgängliga eller inte. AEPD konstaterade därför att Anyla Servicios brutit mot artikel 6.1 GDPR och artiklarna 21.1 och 38.4 LSSI.