Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 48 000 euro mot Vodafone España SAU för brott mot artikel 6 i dataskyddsförordningen (GDPR).
Av beslutet framgår enskilda individer fått ett meddelande från Vodafone España som tackat dem för ett köp som de inte kände igen. Köpen hade gjorts i butiker som individerna var kund i, och genomförts med hjälp av individernas personuppgifter (inkluderat bankuppgifter). Syftet med köpen var att få tag på förbetalda Lycamobile-kort. Genom att Vodafone España behandlat personuppgifter utan individernas samtycke bröt de mot kraven på rättslig grund enligt artikel 6 GDPR.
Sanktionsavgifte uppgick ursprungligen till 60 000 euro, men sänktes till 48 000 euro efter att Vodafone España gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.
TechLaw bistår verksamheter i frågor som rör dataskydd, rättslig grund för behandling och identitetsstöld. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.