Den spanska dataskyddsmyndigheten Agencia Espanola Proteccion Datos (“AEPD”) har bötfällt Club Deportivo Sansueña S.L. med 4 000 euro för brott mot artiklarna 5.1 (e), 6.1, 32.1 (b) och 32.1 (d) i dataskyddsförordningen (“GDPR”).
Av beslutet framgår att Club Deportivo Sansueña lagt till en registrerads mobiltelefonnummer till en WhatsApp-grupp utan att först ha hämtat in den registrerades samtycke. Enligt AEPD har Club Deportivo Sansueña behandlat den registrerades personuppgifter utan rättslig grund enligt artikel 6.1 GDPR. Vidare ansåg AEPD att Club Deportivo Sansueña inte vidtagit lämpliga säkerhetsåtgärder enligt artikel 32.1 (b) och 32.1 (d) varför AEPD bötfällde företaget med 4 000 euro.