Den spanska dataskyddsmyndigheten Agencia Espanola Proteccion Datos (“AEPD”) har bötfällt Vodafone España, SA med 36 000 euro för brott mot artiklarna 5 och 6.1 i dataskyddsförordningen (“GDPR”).
Av beslutet framgår att Vodafone España behandlat en registrerads personuppgifter utan laglig grund eftersom det inte ingåtts något avtal mellan parterna. Vidare har Vodafone España uppvisat bristande noggrannhet när det gäller att uppfylla reglerna i GDPR då principen om laglighet vid behandling av personuppgifter kräver att den person som är ansvarig för behandlingen kan bevisa legitimiteten för densamma. AEPD ansåg därmed att Vodafone España agerat i strid med artiklarna 5 och 6.1 i GDPR.