Den spanska dataskyddsmyndigheten Agencia Espanola Proteccion Datos (“AEPD”) har bötfällt Xfera Móviles S.A. med 40 000 euro för brott mot artikel 58.2 i dataskyddsförordningen (“GDPR”).
Av beslutet framgår att en registrerad hävdat att Xfera Móviles inte tillgodosett dennes rätt till information enligt GDPR. Efter att AEPD utrett frågan utfärdade myndigheten ett föreläggande som innebar att Xfera Móviles skulle tillmötesgå den registrerades begäran om information inom en period av tio dagar. Xfera Móviles skulle därefter bevisa för AEPD att den registrerades begäran tillgodosetts. Xfera Móviles uppfyllde dock inte begäran inom den satta tidsfristen varför AEPD bötfällde företaget med 40 000 euro för brott mot artikel 58.2 i GDPR. Bötesbeloppet sänktes dock till 24 000 euro då Xfera Móviles frivilligt betalat avgiften.