Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 30 000 euro mot Orange Espagne S.A.U. för brott mot artikel 6 dataskyddsförordningen (GDPR).
Av beslutet framgår att Orange Espagne gjort en nummerportering utan att den klagande haft någon vetskap eller lämnat in en begäran om sådan åtgärd. Enligt AEPD har Orange Espagne därmed behandlat den klagandes personuppgifter utan rättslig grund då företaget genomfört nummerporteringen utan att först ha fastställt om den person som lämnat in porteringsbegäran var den klagande eller inte, vilket utgör ett brott mot artikel 6 GDPR.
Sanktionsavgiften uppgick ursprungligen till 40 000 euro, men sänktes till 30 000 euro efter att Orange Espagne gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.
TechLaw bistår verksamheter i frågor som rör nummerportering, elektronisk kommunikation och dataskydd. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.