Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 12 000 euro mot Chatwith.IO Worldwide S.L för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att AEPD efter en granskning konstaterat att webbplatsen som innehas av Chatwith.IO Worldwide inte ger användarna tillräcklig och tydlig information om syftet, rättsliga grunden, mottagarna, överföringarna till tredje land och rättigheterna för behandlingen av deras personuppgifter. Detta utgör enligt AEPD en överträdelse av artikel 13 GDPR.
AEPD konstaterade också att webbplatsen använder “dark patterns” för att få användarnas samtycke till behandlingen av deras personuppgifter, samt att webbplatsen använder designstrategier som överbelastar eller döljer användarens valmöjligheter när det gäller behandlingen av användarens personuppgifter baserat på en intresseavvägning. Detta strider enligt AEPD mot principen om laglighet, korrekthet och öppenhet i artikel 5.1. (a) GDPR.
AEPD konstaterade slutligen att webbplatsen inte följer kraven i nationell rätt för användningen av cookies, eftersom den inte ger användarna korrekt information, inte inhämtar deras samtycke på förhand och inte ger dem möjlighet att återkalla sitt samtycke.