Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 120 000 euro mot Vodafone España, SAU för brott mot artiklarna 5 och 6 i dataskyddsförordningen (GDPR).
Av beslutet framgår att en tidigare kund till Vodafone fått flera e-postmeddelanden innehållandes digitala fakturor från företaget trots att han sagt upp sitt avtal, något han invänt mot flera gånger. Enligt AEPD har Vodafone behandlat den tidigare kundens personuppgifter utan rättslig grund, vilket strider mot artiklarna 5 och 6 i GDPR. Eftersom Vodafone tidigare fått böter för exakt samma händelse, ansåg AEPD att överträdelsen i detta fall var extra allvarlig. Sanktionsavgiften uppgick ursprungligen till 200 000 euro, men sänktes till 120 000 euro efter att Vodafone gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.
TechLaw bistår verksamheter i frågor som rör rättslig grund, personuppgifter och dataskydd. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.