Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 1 200 euro mot Trueba Sport S.L. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att AEPD inledde ett ärende mot Trueba Sport efter att en användare hade fått ett e-postmeddelande från företaget som skickats till fler än 300 mottagare utan att adresserna dolts (BCC). I e-postmeddelandet saknades också viktiga uppgifter såsom rättslig grund och kontaktinformation till företaget.
Enligt AEPD utgjorde detta en överträdelse av principen om integritet och konfidentialitet enligt artikel 5.1 (f) GDPR och informationskraven enligt artikel 13 GDPR.
Sanktionsavgiften uppgick till 2 000 euro, men sänktes till 1 200 euro efter att Trueba Sport gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: AEPD.
