Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 193 600 euro mot Ramona Films S.L för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Ramona Films ansvarar för fyra pornografiska webbplatser. När användarna besökte webbplatserna visades ett fönster där användarna ombads bekräfta att de var myndiga. Detta kunde dock kringgås via cookie-bannern, vilket gjorde att webbplatsen kunde nås utan åldersverifiering.
Efter en tillsyn av Ramona Films konstaterade AEPD flera överträdelser av GDPR. Ramona Film har bland annat inte haft tillräckliga kontroller för att verifiera åldern på besökarna eller informera dem om behandlingen av deras personuppgifter. Webbplatsen har också samlat in en överdriven mängd användardata.
Ramona Films har inte heller ingått ett personuppgiftsbiträdesavtal med sina underleverantörer av hosting- och betaltjänster för att garantera skyddet av de personuppgifter som behandlas på webbplatserna, eller utsett en dataskyddsombud.
AEPD konstaterade därför överträdelser av artiklarna 6.1 (a), 13, 28.3, 32, 37 och 38.6 GDPR.