Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 50 000 euro mot Santander Consumer Finance S.A. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att den registrerade lämnat in ett klagomål till AEPD för att ha mottagit reklammaterial via post trots att han utövat sin rätt att invända mot detta genom att begära att hans personuppgifter endast skulle användas för att hantera hans kreditkort.
Santander Consumer Finance svarade den registrerade och bekräftade mottagandet av begäran och angav att Santander Consumer Finance i enlighet med artiklarna 21 och 18 GDPR börjat tillmötesgå begäran. Trots detta tog den registrerade emellertid emot reklam om beviljande av ett lån i strid med sin begäran.
Efter den registrerades klagomål begärde AEPD information från Santander Consumer Finance. Santander Consumer Finance bekräftade att den registrerade fått ytterligare reklammaterial med posten efter att ha invänt mot denna form av behandling av sina personuppgifter. Santander Consumer Finance hävdade att det var ett mänskligt misstag av en anställd som orsakat överträdelsen. Den anställde som var ansvarig för att manuellt avmarkera de rutor som var relevanta för behandlingen hade missat att avmarkera tre rutor, vilket var anledningen till att reklamen nådde den registrerade.
AEPD ansåg att Santander Consumer Finance inte iakttagit den aktsamhet som krävs eftersom denne inte hade förhindrat behandlingen efter det att begäran har gjorts. Santander Consumer Finance hade därför behandlat personuppgifterna i strid med artikel 6.1 GDPR. Vid fastställandet av sanktionsbelopet hävdade AEPD att överträdelsen av artikel 6.1 GDPR är tillräckligt allvarlig för att motivera sanktionsavgiften på 50 000 euro mot bakgrund av Santander Consumer Finance:s årsomsättning.