Agencia Espanola Proteccion Datos (AEPD) har bötfällt Oes Global Energy S.L med 35 000 euro för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en kund till Oes Global Energy lämnat in ett klagomål till AEPD efter att ha fått ett e-postmeddelande från företaget som innehöll dokument om uppsägning av andra kunders elavtal. Dokumenten innehöll kundernas personuppgifter, som exempelvis deras namn och ID-nummer.
AEPD ansåg att detta olagliga utlämnande av personuppgifter utgjorde ett brott mot principen om konfidentialitet och integritet enligt artikel 5.1 (f) GDPR samt en brist på lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter enligt artikel 32 GDPR.