Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 56 000 euro mot Vodafone España S.A.U. för brott mot bland annat artikel 6.1 i dataskyddsförordningen (GDPR).
Av beslutet framgår att en registrerad uppgett att han fått ett samtal från Vodafone där företaget krävde betalning för tre mobilabonnemang. I samtalet förklarade den registrerade för Vodafone att abonnemangen varken hade beställts eller godkänts av honom, varför han begärde en kopia på fakturorna. Efter att ha tittat på fakturorna insåg den registrerade att telefon- och kontonumren inte stämde överens med hans egna.
Under sin utredning fann AEPD att en obehörig tredje part ingått mobilabonnemangen i den registrerades namn. Därutöver fann AEPD att Vodafone misslyckats med att verifiera identiteten på personen som gått avtalen och vidta nödvändiga försiktighetsåtgärder för att säkerställa att denna typ av incidenter inte inträffar.
AEPD ansåg därför att Vodafone behandlat den registrerades personuppgifter utan rättslig grund enligt artikel 6.1 GDPR. Sanktionsavgiften uppgick ursprungligen till 70 000 euro, men sänktes till 56 000 euro efter att Vodafone gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.
TechLaw bistår verksamheter i frågor som rör dataskydd, bristande identitetskontroll och rättslig grund för behandling av personuppgifter. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.
