Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 500 euro mot Terra, Brasa Y Mar S.L. för överträdelser av dataskyddsförordningen (GDPR)
Av beslutet framgår att den registrerade, tillsammans med över 200 andra, lades till i en WhatsApp-grupp av ägaren till restaurangen Terra, Brasa Y Mar. Inget samtycke begärdes för att inkludera de registrerade i WhatsApp-gruppen. WhatsApp-gruppen användes därefter för att marknadsföra ett nyårsfirande som skulle äga rum i restaurangen. Meddelandena innehöll information om den meny som skulle serveras vid tillfället och om priset.
AEPD konstaterade att Terra, Brasa Y Mar brutit mot artikel 6.1 GDPR genom att behandla personuppgifter utan rättslig grund. AEPD konstaterade även att överträdelsen haft relativt allvarliga konsekvenser, eftersom varje registrerad persons telefonnummer var tillgänglig för alla andra i gruppen.
TechLaw bistår verksamheter i frågor som rör dataskydd, rättslig grund för behandling och direktmarknadsföring. Läs mer om vår expertis inom dataskydd och integritet.
Källa: AEPD.
