Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 3 000 euro mot El Real Sporting de Gijón S.A.D. för brott mot artikel 7 i dataskyddsförordningen (GDPR).
Av beslutet framgår att El Real Sporting de Gijón skickat sina medlemmar ett formulär för inhämtande av samtycke för direktmarknadsföring som inte uppfyllt gällande krav. Samtycken ska vara ett utlåtande från den registrerade eller en tydlig bekräftelse, vilket innebär att samtycket alltid måste ges aktivt eller genom en förklaring. Formuläret använde istället opt out-rutor som krävde en åtgärd från de registrerades sida för att direktmarknadsföring inte skulle skickas. Eftersom samtycken inte får hämtas in genom passivitet har Real Sporting de Gijóns handlande brutit mot artikel 7 GDPR.
Sanktionsavgiften uppgick ursprungligen till 5 000 euro, men sänktes till 3 000 euro efter att El Real Sporting de Gijón gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.
TechLaw bistår verksamheter i frågor som rör dataskydd, samtycke och rättslig grund för behandling av personuppgifter. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.