Den spanska dataskyddsmyndigheten Agencia Espanola Proteccion Datos (“AEPD”) har bötfällt MAF.com Esquí Club med 10 000 euro för brott mot artiklarna 6 och 7 i dataskyddsförordningen (“GDPR”).
Av beslutet framgår att en minderårig flicka deltagit i skidlektioner hos MAF.com Esquí Club. Mamman till den minderåriga flickan lämnade in ett klagomål till AEPD då skidklubben publicerat videor av flickan på deras webbplats och i sociala medier utan mammans samtycke. Samtycket hade endast hämtats in från flickans pappa som också anmält henne till skidkursen. Flickans föräldrar var skilda vid händelsen.
Enligt AEPD har MAF.com Esquí Club inte hämtat in ett samtycke från båda föräldrarna varför skidklubben behandlat inspelningarna utan en giltig rättslig grund. Skidklubben har därmed brutit mot artiklarna 6 och 7 GDPR.