Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 72 000 euro mot Wenance Lending de España S.A. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att den registrerade sett en platsannons på nätet. För att kunna söka tjänsten ombads den registrerade att skicka en selfie med sitt id-kort i handen. Den registrerade skickade bilden till Wenance Lending de España. Kort därefter fick den registrerade en begäran från Wenance Lending de España om att betala tillbaka ett lån på 200 euro.
Eftersom den registrerade aldrig ingått ett låneavtal med Wenance Lending de España kontaktade denne företaget. Wenance Lending de España informerade den registrerade om att företaget tagit emot en låneförfrågan från den registrerade och överfört beloppet till ett bankkonto. Låneavtalet hade undertecknats genom en elektronisk signatur. Förutom att invända mot avtalet begärde den registrerade att Wenance Lending de España skulle att radera dennes uppgifter. Wenance Lending de España besvarade inte begäran.
AEPD:s utredning visade att den registrerade utsatts för ett bedrägeri. Den registrerade skickade en selfie innehållandes den registrerades id-kort till bedragaren. Med hjälp av dessa dokument undertecknade den registrerade senare digitalt låneavtalet med Wenance Lending de España. Enligt AEPD hade den registrerade aldrig uttryckt sin vilja att ingå ett sådant avtal med företaget. AEPD konstaterade därför att Wenance Lending de España behandlade personuppgifter utan rättslig grund, eftersom den registrerade aldrig ingått något avtal med företaget. Av dessa skäl konstaterades en överträdelse av artikel 6.1 GDPR.
När det gäller begäran om radering konstaterade AEPD att Wenance Lending de España borde ha svarat på begäran även om den ansåg att begäran skulle avslås. Därför konstaterades en överträdelse av artikel 12 GDPR.