Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 2 000 euro mot en bostadsrättsförening för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en person som utfört städtjänster i bostadsrättsföreningen lämnat in ett klagomål till AEPD eftersom medlemmar i föreningen lagt till personen i en WhatsApp-grupp utan dennes samtycke. Bostadsrättsföreningen krävde att den registrerade laddade upp bilder av städningen som denne gjort i dokumentationssyfte.
AEPD drog slutsatsen att det faktum att den registrerades telefonnummer lagts till i WhatsApp-gruppen utan dennes samtycke stred mot kravet på rättslig grund enligt artikel 6 GDPR. AEPD konstaterade också att bostadsrättsföreningen inte följt den registrerades begäran om tillgång till personuppgifter i rätt tid vilket stred mot artikel 15 GDPR.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: AEPD.