Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 200 000 euro mot Vodafone España S.A.U. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en registrerad lämnat in ett klagomål till AEPD eftersom Vodafone lämnat ut en dubblett av den registrerades SIM-kort till en obehörig bedräglig tredje part utan den registrerads samtycke.
Under sin utredning konstaterade AEPD att Vodafone inte verifierat den tredje partens identitet eller inhämtat den registrerades samtycke till att dela deras uppgifter. Detta gjorde det möjligt för bedragarna att få tillgång till den registrerades bankkonto och göra obehöriga transaktioner. Enligt AEPD har Vodafone därmed gjort sig skyldiga till överträdelser av artiklarna 6.1 (a), (c), (f), 25 och 32 GDPR.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: AEPD.
