Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 7 000 euro mot Ramona Films S.L. för överträdelse av artikel 22.2 i den spanska lagen om informationssamhällets tjänster och elektronisk handel (LSSI) och artikel 13 i dataskyddsförordningen (GDPR).
Av beslutet framgår att AEPD inlett ett förfarande för att utöva sina utredningsbefogenheter enligt artikel 58 GDPR mot Ramona Films, ägare av www.putalocura.com, en webbplats med vuxen- och pornografiskt material. AEPD frågade särskilt Ramona Films om risken för den behandling som skulle kunna ske om en minderårig fick obehörig tillgång till webbplatsens innehåll, en konsekvensbedömning avseende dataskydd genomförts, de tekniska och organisatoriska åtgärder som vidtagits för att säkerställa säkerheten vid behandling av personuppgifter, samt företagets integritetspolicy.
I sin utredning konstaterade AEPD att www.putalocura.com innehöll en varning om att webbplatsen innehöll vuxenmaterial och att man skulle lämna webbplatsen om man var minderårig. AEPD konstaterade dock att webbplatsen inte hade någon mekanism som gjorde det möjligt att tacka nej till icke-väsentliga cookies eller ett andra lager som gjorde det möjligt att endast acceptera specifika cookies. Dessutom konstaterade AEPD att när man gick in på webbplatsen användes icke-väsentliga kakor utan att ett samtycke hämtades in från webbplatsanvändaren och att det inte fanns tillräcklig information om de cookies som användes och huruvida någon av dessa cookies kom från tredje part.
AEPD ansåg att webbplatsens cookiepolicy stred mot artikel 22.2 LSSI, där det fastställs att tydlig och fullständig information om användningen av cookies och ändamålen med behandlingen va personuppgifter måste ges till de registrerade, och att om användningen av en cookie medför behandling som gör det möjligt att identifiera användaren, måste den personuppgiftsansvarige förse användarna med information i enlighet med bestämmelserna i dataskyddsförordningen.
Vidare ansåg AEPD att webbplatsens integritetspolicy hänvisade till den tidigare dataskyddslagstiftningen i Spanien, som avskaffades när dataskyddsförordningen trädde i kraft. AEPD ansåg därför att webbplatsen inte gav användarna adekvat information om behandlingen av deras personuppgifter, vilket strider mot artikel 13 GDPR.
På grundval av dessa överväganden ålade AEPD Ramona Films en sanktionsavgift på totalt 10 000 euro, 5 000 euro för överträdelse av artikel 22.2 LSSI och 5 000 euro för överträdelse av artikel 13 GDPR. Sanktionsavgiften uppgick ursprungligen till 10 000 euro, men sänktes till 8 000 euro efter att Ramona Films gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.
AEPD beordrade också Ramona Films att ändra sin integritets- och cookiepolicy så att den överensstämmer med GDPR.
TechLaw bistår verksamheter i frågor som rör dataskydd, cookiesamtycke och informationsskyldighet vid behandling av personuppgifter. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.