Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 10 000 euro mot Kenai Media SL för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att den registrerade lämnat in ett klagomål mot Kenai Media, som är leverantör av en webbplats för vuxenunderhållning, till AEPD. Den registrerade hade ingått ett avtal med en producent av videos med pornografiskt innehåll som gav producenten rätt att distribuera videon, inklusive att sälja den till andra parter. Därefter ingick företaget Interseleccion SL ett avtal med producenten och förvärvade rättigheterna till videon.
Till följd av klagomålet skickade AEPD ett föreläggande till Kenai Media om att videon skulle återkallas. Kenai Media svarade med att tillhandahålla en kopia av ett avtal med Interseleccion som tillät Kenai Media att behandla videon. Kenai Media följde dock föreläggandet och tog bort videon från sin webbplats. Kenai Media hävdade att de hade rätt att behandla uppgifterna på grundval av det tillhandahållna avtalet och att de därmed uppfyllde kraven i artikel 6.1 (b) GDPR. Enligt Kenai Media hade den registrerade lämnat över rättigheterna till Interseleccion och tillåtit Interseleccion att dela uppgifterna med tredje part.
AEPD konstaterade att den registrerade inte var part i avtalet mellan Interseleccion och Kenai Media. Kenai Media, kunde därför inte åberopa artikel 6.1 (b) GDPR för behandlingen av videon. Eftersom inget uttryckligt samtycke till behandlingen lämnats kunde artikel 6.1 (a) GDPR inte tillämpas. Mot denna bakgrund fick Kenai Media en sanktionsavgift på 10 000 euro för behandling av uppgifter utan rättslig grund enligt artikel 6.1 GDPR.