Spanien: Techpump Solutions får 90 000 euro i sanktionsavgift för olaglig användning av icke nödvändiga cookies

Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 90 000 euro mot Techpump Solutions S.L. för överträdelser av dataskyddsförordningen (GDPR).

Av beslutet framgår att den registrerade lämnat in ett klagomål mot Techpump Solutions till AEPD. Techpump Solutions är en leverantör av digitala tjänster och driver flera webbplatser.

AEPD hade redan innan klagomålet inlett en tillsyn av Techpump Solutions och konstaterat att tre av webbplatserna använde cookies som klassificerats som adware av myndigheten. Syftet med dessa cookies var att skapa profiler av webbplatsbesökare. Techpump Solutions informerade dock inte tillräcklig om denna behandling av personuppgifter i sina policyer.

AEPD konstaterade att användningen av cookies som inte är tekniskt nödvändiga när den registrerade inte samtyckt till detta strider mot artikel 22.2 i den spanska lagen om införlivande av direktivet om integritet och elektronisk kommunikation (Ley 34/2002 de Servicios de la Sociedad de la Información y Comercio Electrónico, LSSI). Avsaknaden av information om tredjepartscookies i cookiebannern eller cookiepolicyn visade också på en överträdelse av artikel 22.2 LSSI.

AEPD påpekade även att det var praktiskt taget omöjligt att återkalla samtycket och konstaterade också att det förelåg en överträdelse av artikel 22.2 LSSI på grund av att tredjepartscookies fortsatte att fungera efter att användaren nekat cookies.

AEPD utfärdade en sanktionsavgift på 30 000 euro per webbplats mot Techpump Solutions , totalt 90 000 euro.

Mer information

Myndighet: Agencia Espanola Proteccion Datos (AEPD)

Land: Spanien

Lagrum: Art. 83 GDPR, art. 22.2 LSSI

Sanktionsavgift: 90 000 euro

Mottagare: Techpump Solutions S.L.

Beslutsnummer: PS/00524/2023

Beslutsdatum: 2024-02-28

Källa: Beslut

Relaterade nyheter

Kostnadsfritt webbinarium om klassning av AI-system enligt AI-förordningen

Under webbinariet går vi igenom hur AI-system bedöms enligt AI-förordningens olika risknivåer och vad det innebär för din verksamhet.