Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 1 200 euro mot Lismartsa S.L för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en registrerad lämnat in ett klagomål till AEPD eftersom Lismartsa lagt till den registrerade i en WhatsApp-grupp utan personens samtycke. AEPD konstaterade att Lismartsa inte implementerat lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter vilket innebär en överträdelse av artiklarna 5.1 (f) och 32 GDPR. AEPD konstaterade vidare att Lismartsa inte haft en rättslig grund enligt artikel 6.1 GDPR för behandlingen av den registrerades personuppgifter.
Sanktionsavgiften uppgick ursprungligen till 1 500 euro, men sänktes till 1 200 euro efter att Lismartsa gjort en frivillig betalning och erkänt sitt ansvar för överträdelsen.