Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 12 000 euro mot Mouro Producciones, S.R.L. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en registrerad in ett klagomål till AEPD mot Mouro Producciones. Mouro Producciones, som anordnade konserter och andra evenemang, krävde att föräldrar eller vårdnadshavare skulle tillhandahålla en kopia av sina nationella id-kort samt av de minderårigas id-kort för att få tillträde.
I sin svarsskrivelse hävdade Mouro Producciones att det var nödvändigt att kontrollera de minderårigas och deras följeslagares id-handlingar för att bekräfta deras ålder och för att säkerställa efterlevnad av nationell och regional lag som begränsar minderårigas möjlighet att komma in på vissa typer av platser, inklusive festlokaler, diskotek och danslokaler, och kräver att inrättningar nekar inträde till alla som inte verifierar sin ålder med dokumentation.
AEPD konstaterade att Mouro Producciones inte uppfyllt kraven på uppgiftsminimering enligt artikel 5.1 (c) GDPR. AEPD tog hänsyn till skäl 39 GDPR där det anges att personuppgifter endast bör behandlas om syftet inte rimligen kan uppnås på annat sätt. Även om nationell och regional lag krävde åldersverifiering av minderåriga och deras vårdnadshavare gick Mouro Producciones ett steg längre genom att begära en kopia av id-handlingarna.
AEPD konstaterade vidare att Mouro Producciones brutit mot artikel 13 GPPR. Avsaknaden av information om behandlingen och lagringsperioden i informationspolicyn tydde på att Mouro Producciones inte hade uppfyllt sin informationsskyldighet. Enligt AEPD hindrade bristerna i policyn de registrerade från att utöva sina rättigheter enligt artikel 17 GDPR.
Sanktionsavgiften uppgick ursprungligen till 20 000 euro, men sänktes till 12 000 euro efter att Mouro Producciones gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.