Den spanska dataskyddsmyndigheten Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 18 000 euro mot flygbolaget Vueling Airlines S.A. för överträdelser av den spanska lagen om informationssamhällets tjänster och elektronisk handel (LSSI) och dataskyddsförordningen (GDPR).
Av beslutet framgår att en registrerad klagat över att det var omöjligt att köpa en flygbiljett från Vueling Airlines webbplats utan att acceptera cookies och samtycka till att ta emot reklam. Enligt Vueling Airlines cookiepolicy var det möjligt för användare att återkalla samtycke till icke väsentliga cookies genom att avmarkera två förbockade rutor, en för ”prestationscookies” och en för ”målinriktade cookies”. Vissa cookies från tredje part kategoriserades dock felaktigt som väsentliga, och även när användarna avmarkerade de relevanta rutorna eller klickade på ”avvisa alla” fanns icke väsentliga cookies kvar.
AEPD konstaterade att tekniskt onödiga cookies, inklusive cookies från tredjepartsleverantörer, var aktiva på webbplatsen direkt när sidan anropades utan användarens samtycke vilket strider mot artikel 22.2 LSSI. I samband med detta förblev vissa cookies, inklusive cookies från Google, aktiverade även efter att avaktiveringsfunktionen slagits på via kontrollpanelen. AEPD konstaterade även att Vueling Airlines inte informerat om flygbolagets användning av cookies enligt artikel 13 GDPR.
På grundval av dessa brister har AEPD utfärdat en sanktionsavgift på 30 000 euro för överträdelse av artikel 22.2 LSSI och artiklarna 6.1 och 13 GDPR. Sanktionsavgiften uppgick ursprungligen till 30 000 euro, men sänktes dock till 18 000 euro efter att Vueling Airlines gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.
TechLaw bistår verksamheter i frågor som rör cookies, digital marknadsföring och dataskydd. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.