Agencia Espanola Proteccion Datos (AEPD) har bötfällt fotbollsförbundet Asociación de aficionados del Hércules CF S.A.D. med 3 000 euro för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en registrerad lämnat in ett klagomål till AEPD om en fotbollsförenings webbplats. AEPD:s utredning bekräftade att fotbollsförenings webbplats krävde att användarna skulle fylla i formulär med personuppgifter men att den inte hade någon integritetspolicy.
Enligt AEPD måste den personuppgiftsansvarige informera de berörda personerna i enlighet med artikel 13 GDPR när personuppgifter samlas in. Informationen ska bland annat innehålla sättet och syftet med behandlingen, den personuppgiftsansvariges identitet och kontaktuppgifter samt de registrerades rättigheter enligt dataskyddsförordningen.
AEPD konstaterade att fotbollsförbundet inte fullgjort sina informationsskyldigheter enligt artikel 13 GDPR och bötfällde föreningen med 3 000 euro. Som förmildrande omständigheter ansåg AEPD att fotbollsföreningen var en liten verksamhet, att de inte dragit nytta av överträdelserna, och att de inte begått några tidigare överträdelser.