Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 30 000 euro mot Orange Espagne S.A.U. för brott mot artikel 6 dataskyddsförordningen (GDPR).
Av beslutet framgår att Orange Espagne gjort en nummerportering utan att den klagande haft någon vetskap eller lämnat in en begäran om sådan åtgärd. Enligt AEPD har Orange Espagne därmed behandlat den klagandes personuppgifter utan rättslig grund då företaget genomfört nummerporteringen utan att först ha fastställt om den person som lämnat in porteringsbegäran var den klagande eller inte, vilket utgör ett brott mot artikel 6 GDPR.
Sanktionsavgiften uppgick ursprungligen till 40 000 euro, men sänktes till 30 000 euro efter att Orange Espagne gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: AEPD.
