Spanien: GDP får 60 000 euro i sanktionsavgift för behandling utan rättslig grund

Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 60 000 euro mot GLP Instalaciones 86 SL för brott mot artikel 6.1 i dataskyddsförordningen (GDPR).

Av beslutet framgår att en registrerad, för att få hjälp med installationen av ett luftkonditioneringssystem, kontaktat företaget Naturgy Energy Group S.A. via telefon, och att hans personuppgifter samlats in under samtalet. Kort därefter kontaktades den registrerade av medarbetare som utgav sig tillhöra företaget Naturgy Energy Group.

AEPD konstaterar att GLP Instalaciones 86:s agerande, genom att kontakta den registrerade och utge sig för att tillhöra Naturgy Energy Group, agerat mot principen om laglig behandling enligt artikel 6.1 GDPR då bland annat den registrerades namn, efternamn, telefonnummer, bankkontouppgifter och e-post behandlats utan giltig rättslig grund, eftersom GLP Instalaciones 86 inte kunde uppge hur de fått tillgång till den registrerades personuppgifter

TechLaw bistår verksamheter i frågor som rör personuppgifter, samtycken och dataskydd. Läs mer om vår expertis inom dataskydd och integritet.

Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.

Källa: AEPD.

Relaterade nyheter

Är du redo för AI-förordningen?

AI-förordningen påverkar alla verksamheter som utvecklar eller använder AI. Gör dig och dina kollegor redo för de nya kraven. Gå AI-kurs med oss.