Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 7 500 euro mot Rounded Technologies S.L. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att den registrerade laddat ner en app som heter Shop Buo på sin telefon och avinstallerat den samma dag. Då hon började att få e-post från samma företag avanmälde hon sig från nyhetsbrevet via länken i e-postmeddelandet och fick en bekräftelse på avanmälan.
En månad senare fick hon ytterligare ett e-postmeddelande från Rounded Technologies. Den registrerade skickade då ett e-postmeddelande till den adress som angavs på den Rounded Technologies webbplats, men hon fick ett e-postmeddelande om att e-postadressen inte existerade. Den registrerade beslutade därför att lämna in ett klagomål till AEPD.
AEPD konstaterade att nationell rätt är förbjudet att skicka reklam via e-post som inte tidigare har begärts eller uttryckligen godkänts av mottagarna av dessa meddelanden. Enligt artikel 21 GDPR har registrerade rätt att invända mot behandlingen av deras personuppgifter. Det faktum att Rounded Technologies angett en e-postadress som faktiskt inte existerade eller inte kunde nås utgjorde enligt AEPD en överträdelse av artikel 21 GDPR.