Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 30 000 euro mot Vodafone España, S.A.U. för brott mot artiklarna 5.1 och 6.1 i dataskyddsförordningen (GDPR).
Av beslutet framgår att Vodafone España behandlat en registrerads personuppgifter utan tillräcklig rättslig grund genom att kräva en registrerad på en skuld efter en sammanblandning av företagets kunder. Enligt AEPD har Vodafone España misslyckats med att vidta nödvändiga försiktighetsåtgärder för att kontrollera äktheten hos den tredje parten i fråga. Ett samtycke från den registrerade saknades varför företaget brutit mot bestämmelserna i artiklarna 5.1 och 6.1 i GDPR.
Sanktionsavgiften uppgick ursprungligen till 40 000 euro, men sänktes till 30 000 euro efter att Vodafone gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.
TechLaw bistår verksamheter i frågor som rör dataskydd, rättslig grund för behandling och bristande identitetskontroll. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.