Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 100 000 euro mot Atrium Lex SFC S.L. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en investerare har lämnat in ett klagomål till AEPD eftersom Atrium Lex, som förvaltar flera fastighetsprojekt, begärt en kopia av investerarens id-kort för att kunna ta emot information om ett projekt. Atrium Lex SFC angav dock inte hur och för vilket ändamål detta skulle användas.
AEPD ansåg att Atrium Lex inte lämnat tillräcklig information om behandlingen. AEPD ansåg vidare att det inte tillräckligt säkert att skicka kopior av id-kortet via e-post. AEPD konstaterade därför överträdelser av artiklarna 13 och 32.1 GDPR.