Die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI) har utfärdat en reprimand mot Outfittery GmbH för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Outfittery är en klädbutik för män på nätet och att den registrerade var en kund till butiken. Den 23 augusti 2019 skickade den registrerade ett e-postmeddelande till Outfittery där han begärde att butiken skulle radera hans uppgifter. Outfittery bekräftade raderingen av uppgifterna samma dag. Den 23 september 2019 skickade Outfittery ett e-postmeddelande till den registrerade med information om en sammanslagning med Curated Shopping GmbH. Outfittery informerade den registrerade om överföringen av dennes personuppgifter från Curated Shopping GmbH till sina system, såvida inte den registrerade inte motsatte sig överföringen inom två veckor efter meddelandet.
Efter att ha fått detta e-postmeddelande begärde den registrerade en förklaring till varför han fortfarande var registrerad som kund i Outfitterys databas. Dessutom motsatte den registrerade sig fortsatt användning av hans uppgifter och begärde återigen att de skulle raderas.
BlnBDI ansåg att Outfittery brutit mot artikel 17.1 (a) GDPR, eftersom butiken ska uppfylla en begäran om radering utan onödigt dröjsmål, om behandlingen inte längre är nödvändig. BlnBDI påpekade att den registrerade med sin begäran den 23 augusti 2019 begärt att uppgifterna skulle raderas och uttryckt sin önskan att inte längre bli kontaktad av Outfittery. Begäran om radering nekades inte av någon annan anledning. I själva verket bekräftades raderingen av Outfittery. Trots detta användes personuppgifterna på nytt av Outfittery den 23 september 2019.
BlnBDI ansåg vidare att Outfittery brutit mot artikel 5.1 (a) GDPR. Enligt denna bestämmelse ska personuppgifterna behandlas lagligt, när det finns ett samtycke från den registrerade eller på grundval av en annan rättslig grund enligt artikel 6.1 GDPR. I det aktuella fallet användes personuppgifterna trots att de borde ha raderats. BlnBDI ansåg därför att det inte fanns en rättslig grund för att avslå begäran och för att fortsätta lagra uppgifterna.
Mot bakgrund av det inträffade utfärdade BlnBDI en reprimand mot Outfittery enligt artikel 58.2 (b) GDPR.