Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 30 000 euro mot Vodafone España, S.A.U. för brott mot artiklarna 5.1 och 6.1 i dataskyddsförordningen (GDPR).
Av beslutet framgår att Vodafone España behandlat en registrerads personuppgifter utan tillräcklig rättslig grund genom att kräva en registrerad på en skuld efter en sammanblandning av företagets kunder. Enligt AEPD har Vodafone España misslyckats med att vidta nödvändiga försiktighetsåtgärder för att kontrollera äktheten hos den tredje parten i fråga. Ett samtycke från den registrerade saknades varför företaget brutit mot bestämmelserna i artiklarna 5.1 och 6.1 i GDPR.
Sanktionsavgiften uppgick ursprungligen till 40 000 euro, men sänktes till 30 000 euro efter att Vodafone gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: AEPD.
