Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 10 000 euro mot en privatperson för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en privatperson laddat upp en video med sexuellt och personligt innehåll om sin före detta partner på Youtube utan hennes samtycke.
Den registrerade anmälde privatpersonen till AEPD och till en domstol för våld mot kvinnor i Marbella för att ha publicerat videon. Privatpersonen hävdade att videon var ett fiktivt projekt som de hade gjort gemensamt och att han hade hennes samtycke för att publicera den. Domstolen avskrev målet eftersom något brott inte kunde bevisas.
AEPD ansåg att privatpersonen behandlat den registrerades personuppgifter, hennes kropp och röst, utan hennes samtycke. Enligt AEPD räckte det inte med att privatpersonen pixlat hennes ansikte, eftersom hon fortfarande kunde identifieras.
AEPD ansåg att detta utgjorde en allvarlig överträdelse av artikel 6.1 (a) GDPR och fastställde sanktionsavgiften på 10 000 euro utifrån flera försvårande omständigheter, såsom allvaret i fakta, avsiktligheten i handlingen och typen av personuppgifter som behandlades.