Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 55 000 euro mot Geopost Espaňa S.L. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en privatperson lämnat in ett klagomål mot leveransföretaget Geopost (tidigare Seur). Enligt den registrerade ett bud från Geopost, efter en misslyckad leverans i samband med en flytt, lagt en följesedel framför den registrerades tidigare bostad med hennes namn, telefonnummer och nya adress.
Geopost uppgav att incidenten inträffat till följd av ett mänskligt misstag. Enligt Geopost har en brevbärare gått till vad de trodde var den registrerades hem för att hämta paketet, men den registrerade var inte där, så brevbäraren lämnade en lapp fasttejpad på brevlådan. Geopost uppgav att företaget har rutiner för sina anställda och noterade att Geoposts leveransmanual innehåller instruktioner om att leveranser och upphämtningar ska göras till mottagaren och, om denne inte är där, att ett meddelande om frånvaro ska lämnas under dörren, i dörrkilen eller i brevlådan. Geopost uppgav också att företaget gör över 50 miljoner leveranser per år och att mänskliga fel inte är vanliga, men att de oundvikligen är omöjliga att helt undvika.
AEPD ansåg att Geopost brutit mot principen om integritet och konfidentialitet vid behandling av personuppgifter artikel 5.1 (f) GDPR och mot principen om säkerhet vid behandling artikel 32 GDPR.