Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 500 euro mot Club Voleibol för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att AEPD inlett ett sanktionsförfarande mot en volleybollklubb efter att ha mottagit en klagomål från en förälder som ansåg att klubben kränkt hans rätt till information och tillgång till sina tre barns personuppgifter.
Föräldern hade gemensam vårdnad om barnen med deras mor, som anmält dem till volleybollklubben utan hans samtycke. Föräldern hade också blivit utesluten från en WhatsApp-grupp där klubben delade information och bilder om barnens sportaktiviteter, och inte fått något svar på sin begäran om att få en kopia av barnens inskrivningsformulär och samtycke till behandling av deras personuppgifter.
Volleybollklubben hävdade att klubben agerat i enlighet med moderns önskemål, som var den enda ansvariga personen som framgick av inskrivningsformuläret, och att klubben inte kunde identifiera föräldern som hade kontaktat dem via WhatsApp och e-post.
AEPD ansåg att volleybollklubben brutit mot artikel 15 GDPR, som ger den registrerade rätten att få tillgång till sina personuppgifter som behandlas, eftersom klubben inte svarat på förälderns begäran inom den lagstadgade tidsfristen på en månad.
AEPD ansåg också att volleybollklubben brutit mot artikel 6.1 GDPR, som kräver att behandlingen av personuppgifter ska ha en rättslig grund, eftersom klubben inte inhämtat det nödvändiga samtycket från båda föräldrarna för att behandla barnens personuppgifter och dela deras bilder via WhatsApp och sociala medier, eftersom barnen var under 14 år och då föräldrarna hade gemensam vårdnad.