Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 64 000 euro mot Vodafone España, S.A.U. för brott mot artikel 6.1 i dataskyddsförordningen (GDPR).
Av beslutet framgår att en registrerad lämnat in ett klagomål mot Vodafone. Enligt den registrerade fanns det mobilabonnemang registrerade i hans namn för vilka det också fanns utestående betalningar. Den registrerade hade dock aldrig ingått något avtal med Vodafone för någon av dessa mobilabonnemang. Avtalen i fråga hade i stället ingåtts av bedragare med hjälp av den registrerades personuppgifter. Personuppgifterna fördes dock in i Vodafones IT-system utan att företaget kontrollerat om avtalen var lagliga och faktiskt hade ingåtts av den registrerade.
Enligt AEPD har Vodafone behandlat den registrerades uppgifter utan rättslig grund vilket utgör en överträdelse av artikel 6.1 GDPR. På grundval av detta ålade AEPD Vodafone en sanktionsavgift på 80 000 euro. Sanktionsavgiften uppgick ursprungligen till 80 000 euro, men sänktes till 64 000 euro efter att Vodafone gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: AEPD.
