Dataskyddsmyndigheten i den tyska delstaten Hamburg, Der Hamburgische Beauftragte für Datenschutz und Informationsfreheit (”HmbBfDI”), har bötfällt Vattenfall Europe Sales GmbH med 900 000 euro för brott mot artiklarna 12 och 13 i dataskyddsförordningen (“GDPR”).
Enligt uppgifter granskade Vattenfall potentiella kunder för att förhindra så kallad ”bonusshopping”, ett beteende som innebär att en elkund byter elbolag endast i syfte få bonus. Granskningarna innebar bland annat att personuppgifter som potentiella kunder lämnade till Vattenfall samkördes med uppgifter av före detta kunder, uppgifter som vanligtvis endast lagras för bokföringsändamål. Om det visade sig att en potentiell kund hade varit kund hos Vattenfall tidigare, nekades bytet i vissa fall. Granskingarna genomfördes under en tidsperiod från augusti 2018 till december 2019 och omfattade ungefär 500 000 personer.
HmbBfDI konstaterade att Vattenfall inte tillhandahöll tillräckligt med information till personer som blivit föremål för bolagets granskningar, vilket strider mot bestämmelserna i artikel 12 och 13 GDPR. HmbBfDI bötfällde därför Vattenfall med 900 000 euro som har accepterat sanktionsavgifterna. Beloppet påverkades av Vattenfalls samarbetade med HmbBfDI och att bolaget omgående åtgärdade bristerna. På HmbBfDI:s rekommendation kommer Vattenfall fortsättningsvis hämta in ett samtycke för denna typ av personuppgiftsbehandling.