Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 10 000 euro mot El León de El Español Publicaciones S.A. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en registrerad lämnat in flera klagomål till AEPD mot vissa användare av Twitter samt mot tidningen El León Español. Twitteranvändarna hade lagt upp en video där den registrerade tydligt kunde kännas igen. Efter publiceringen på Twitter blev videon viral. El León Español publicerade videon som en del av en artikel på sin webbplats. Den registrerade uppgav att videon skapats i arbetssyfte i samband med lanseringen av en utmaning på sociala medier.
I september 2022 inledde AEPD ett preliminärt förfarande mot El León Español. El León Español hävdade att artikelns fokus varit att analysera trendens popularitet och konsekvenser snarare än att bedöma den registrerades personliga eller privata liv. El León Español hävdade vidare att den i sin roll som medieleverantör var skyldig att informera om aktuella och relevanta händelser. Det framhölls också att även andra medier hade delat videon.
I april 2024 konstaterade AEPD att El León Español brutit mot principen om uppgiftsminimering enligt artikel 5.1 (c) GDPR och utfärdade därför en sanktionsavgift på 10 000 euro. AEPD konstaterade också att anonymiseringstekniker borde ha tillämpats som skulle ha gjort den registrerades bild suddig eller förvrängt hans eller hennes röst.
Som svar på AEPD:s preliminära förfarande hävdade El León Español återigen att skyddet enligt GDPR inte rimligen kan tillämpas i detta fall på grund av pressfriheten. Eftersom videon av den registrerade blivit viral innan El León Español publicerade sin artikel var den registrerade redan en person av allmänt intresse. El León Español anförde vidare att artikeln inte kunde förstås utan att innehållet i videon, inklusive ljudet, visades.
AEPD avvisade argumentet att den registrerade var en person av allmänt intresse. AEPD konstaterade istället att videon blivit viral på grund av tredje parts agerande utan den registrerades samtycke eller medverkan. AEPD avvisade också argumentet att utlämnandet av videon var nödvändigt för att bevisa att artikeln har nyhetsvärde.
Det faktum att El León Español är en medieleverantör minskar enligt AEPD inte de skyldigheter som anges i GDPR. AEPD framhöll att El León Español i egenskap av medieföretag borde ha varit proaktiv i sin bedömning av risken för den registrerade i enlighet med artikel 5.2 GDPR. AEPD klargjorde att El León Español borde ha valt att inte sprida videon vid en avvägning mellan allmänintresset och den registrerades intresse.
Sammanfattningsvis fastslog AEPD sin bedömning från april 2024 och konstaterade en överträdelse av artikel 5.1 (c) GDPR, inklusive en administrativ sanktionsavgift på 10 000 euro.