Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 70 000 euro mot Vodafone España, S.A.U. för brott mot artikel 21 i dataskyddsförordningen (GDPR) samt direktivet om integritet och elektronisk kommunikation (“e-Privacy-direktivet”).
Av beslutet framgår att en registrerad lämnat in ett klagomål till AEPD för att ha mottagit reklammejl från Vodafone España utan att uttryckligen ha samtyckt till detta och utan att ha haft ett tidigare avtalsförhållande med företaget. Den registrerade motsatte sig framtida e-postmeddelanden och Vodafone España bekräftade invändningen. Trots detta fick den registrerade några månader senare fyra reklammejl från företaget vilket strider mot bland annat artikel 21 GDPR.
De utdömda sanktionsavgifterna fördelades enligt följande:
- 50 000 euro för överträdelse av artikel 21 GDPR
- 20 000 euro för överträdelse av Privacy-direktivet