Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 10 000 euro mot MAF.com Esquí Club för brott mot artiklarna 6 och 7 i dataskyddsförordningen (GDPR).
Av beslutet framgår att en minderårig flicka deltagit i skidlektioner hos MAF.com Esquí Club. Mamman till den minderåriga flickan lämnade in ett klagomål till AEPD då skidklubben publicerat videor av flickan på deras webbplats och i sociala medier utan mammans samtycke. Samtycket hade endast hämtats in från flickans pappa som också anmält henne till skidkursen. Flickans föräldrar var skilda vid händelsen.
Enligt AEPD har MAF.com Esquí Club inte hämtat in ett samtycke från båda föräldrarna varför skidklubben behandlat inspelningarna utan en giltig rättslig grund. Skidklubben har därmed brutit mot artiklarna 6 och 7 GDPR.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: AEPD.
