Agencia Espanola Proteccion Datos (AEPD) har bötfällt Asociación Escuela Nacional de Equitación (AENE) med 4 000 euro för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att AENE, som bedriver en ridskola, har en profil på Google där kunder kan skriva omdömen. Efter att några kunder skrivit negativa kommentarer besvarade AENE dessa. Eftersom AENE ansåg att omdömena skadade deras rykte hänvisade AENE till möjligheten att stämma författarna till omdömena i domstol. I en av svaren skrev AENE att de framgångsrikt gjort detta med en namngiven registrerad. Den registrerade, som upptäcke sitt namn i svaret, lämnade in ett klagomål till AEPD.
AEPD konstaterade att AENE delat den registrerades namn på dennes Google-profil utan korrekt rättslig grund. Därför konstaterades en överträdelse av artikel 6 GDPR. Vidare konstaterade AEPD att det är uppenbart att AENE har personuppgifter om den registrerade. AENE har dessutom inte bevisat att de samlat in dessa uppgifter direkt från den registrerade. AEPD borde därför ha gett den registrerade den information som anges i artikel 14 GDPR. Eftersom detta inte skatt konstaterade AEPD att bestämmelsen överträtts.
På dessa grunder utfärdade AEPD en sanktionsavgift på 4 000 euro och beordrade AENE att radera den registrerades uppgifter.