Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 10 000 euro mot MAF.com Esquí Club för brott mot artiklarna 6 och 7 i dataskyddsförordningen (GDPR).
Av beslutet framgår att en minderårig flicka deltagit i skidlektioner hos MAF.com Esquí Club. Mamman till den minderåriga flickan lämnade in ett klagomål till AEPD då skidklubben publicerat videor av flickan på deras webbplats och i sociala medier utan mammans samtycke. Samtycket hade endast hämtats in från flickans pappa som också anmält henne till skidkursen. Flickans föräldrar var skilda vid händelsen.
Enligt AEPD har MAF.com Esquí Club inte hämtat in ett samtycke från båda föräldrarna varför skidklubben behandlat inspelningarna utan en giltig rättslig grund. Skidklubben har därmed brutit mot artiklarna 6 och 7 GDPR.
TechLaw bistår verksamheter i frågor som rör dataskydd, samtycke och behandling av personuppgifter avseende minderåriga. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.