Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 50 000 euro mot Suministrador Ibérico de Energia S.L för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en kund klagat till AEPD över att elbolaget Suministrador Ibérico de Energia ingått ett elavtal i hans namn utan hans samtycke och dragit pengar från hans bankkonto.
AEPD inledde en utredning och konstaterade att Suministrador Ibérico de Energia brutit mot artikel 6.1 GDPR som kräver att behandlingen av personuppgifter ska vara laglig och baserad på någon av de grunder som anges i förordningen. Enligt AEPD har Suministrador Ibérico de Energia inte kunnat visa att kunden gett sitt samtycke till elavtalet eller att det fanns någon annan legitim grund för behandlingen.
AEPD beordrade Suministrador Ibérico de Energia att vidta åtgärder för att säkerställa att elavtalen ingås med samtycke och att det finns dokumentation som styrker det.