Agencia Espanola Proteccion Datos (AEPD) har bötfällt Casa 7 Personal Shopper Sl. med 3 500 euro för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Casa 7 Personal Shopper skickat ett e-postmeddelande med personuppgifter till flera mottagare i en öppen distributionslista. Detta gjorde det möjligt för mottagarna att se alla andra mottagares e-postadresser.
Enligt AEPD har Casa 7 Personal Shopper agerat i strid mot principen om integritet och konfidentialitet enligt artikel 5.1 (f) GDPR och kravet på att implementera lämpliga säkerhetsåtgärder enligt artikel 32 GDPR.