Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 1 200 euro mot Gohipoteca S.L. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att AEPF tagit emot ett klagomål om att Gohipoteca behandlat en den klagandes personuppgifter utan giltig rättslig grund. Maken till den klagande hade lämnat sina uppgifter, inklusive personnummer, e-post och telefon, i en kreditansökan hos Gohipoteca. Gohipoteca använde därefter dessa uppgifter för att även initiera en låneansökan i den klagandes namn, utan att den klagande själv gett sitt medgivande eller informerats om åtgärden.
AEPD konstaterade att Gohipoteca behandlat den klagandes personuppgifter utan tillräcklig rättslig grund enligt artikel 6.1 GDPR och betonade att GDPR kräver ett uttryckligt, informerat och otvetydigt samtycke från den individ vars personuppgifter behandlas.
Sanktionsavgiften uppgick ursprungligen till 2 000 euro, men sänktes till 1 200 euro efter att Gohipoteca gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.