Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 2 500 euro mot Coyare SLU
(Bufete-RA) för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Coyare skickat e-post till olika mottagare utan att lägga dem på dold kopia (blind carbon copy, BCC). Detta resulterade i obehörigt avslöjande av e-postadresser till de andra mottagarna. Enligt AEPD utgjorde detta en överträdelse av principen om integritet och konfidentialitet enligt artikel 5.1 (f) och kravet på lämpliga säkerhetsåtgärder enligt artikel 32 GDPR.
Mot denna bakgrund fick Coyare totalt en sanktionsavgift på 2 500 euro, 2 000 euro för överträdelse av artikel 5.1 (f) GDPR och 500 euro för överträdelse av artikel 32 GDPR.