Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 10 000 euro mot en privatperson för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att sju registrerade lämnat in klagomål till AEPD mot en privatperson för att ha laddat upp deras personuppgifter till en Telegramgrupp. Personuppgifterna omfattade deras fullständiga namn, adresser, telefonnummer, bilder på de registrerade och uppgifter om hälsa. Dessa uppgifter sammanställdes i en lista med nedsättande kommentarer om varje registrerad, tillsammans med en vattenstämpel i form av en skalle. I samtliga fall var de registrerade amatörradiovärdar och privatpersonen uppmuntrade människor att ringa kränkande telefonsamtal.
En tid därefter laddade privatpersonen upp en video till sin YouTube-kanal med namn och telefonnummer till en åttonde och nionde registrerad, tillsammans med ordet ”smed” och en vattenstämpel av en dödskalle i texten. Privatpersonen laddade även upp bilder på flera registrerade, deras fullständiga adress, födelsedatum och bilder på de registrerade med meddelandet ”Vill du slåss?” inskrivet. Ytterligare två klagomål lämnades in till AEPD.
Efter en genomgång av samtliga ärenden konstaterade AEPD att de registrerade inte lämnat något samtycke och att ingen annan rättslig grund skulle vara tillämplig under omständigheterna. AEPD konstaterade därför en överträdelse av artikel 6.1 GDPR. AEPD har utfärdat en sanktionsavgift med 10 000 euro.
TechLaw bistår verksamheter i frågor som rör dataskydd, rättslig grund för behandling och behandling av personuppgifter i sociala medier. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.