Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 5 000 euro mot Mistore Canarias S.L. för överträdelse av artikel 6.1 i dataskyddsförordningen (GDPR).
Av beslutet framgår att en registrerad som gjort ett köp från Mistore Canarias lämnat in ett klagomål till AEPD. Enligt den registrerade samlades hennes personuppgifter såsom efternamn, förnamn och bankkontouppgifter in vid köpet. I samband med köpet erbjöds den registrerade även produkter från tre andra företag, vilket hon tackade nej till. Trots detta överförde Mistore Canarias hennes uppgifter till de tre företagen. Eftersom det inte fanns ett giltigt samtycke till överföringen fastställde AEPD att Mistore Canarias olagligt behandlat den registrerades personuppgifter och därmed brutit mot artikel 6.1 GDPR.
TechLaw bistår verksamheter i frågor som rör dataskydd, rättslig grund för behandling och samtycke vid delning av personuppgifter. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.