Der Hamburgische Beauftragte für Datenschutz und Informationsfreheit (HmbBfDI), har utfärdat en sanktionsavgift på 900 000 euro mot Vattenfall Europe Sales GmbH för brott mot artiklarna 12 och 13 i dataskyddsförordningen (GDPR).
Enligt uppgifter granskade Vattenfall potentiella kunder för att förhindra så kallad ”bonusshopping”, ett beteende som innebär att en elkund byter elbolag endast i syfte få bonus. Granskningarna innebar bland annat att personuppgifter som potentiella kunder lämnade till Vattenfall samkördes med uppgifter av före detta kunder, uppgifter som vanligtvis endast lagras för bokföringsändamål. Om det visade sig att en potentiell kund hade varit kund hos Vattenfall tidigare, nekades bytet i vissa fall. Granskingarna genomfördes under en tidsperiod från augusti 2018 till december 2019 och omfattade ungefär 500 000 personer.
HmbBfDI konstaterade att Vattenfall inte tillhandahöll tillräckligt med information till personer som blivit föremål för bolagets granskningar, vilket strider mot bestämmelserna i artikel 12 och 13 GDPR. HmbBfDI utfärdade därför en sanktionsavgift på 900 000 euro mot Vattenfall som har accepterat sanktionsavgifterna. Beloppet påverkades av Vattenfalls samarbetade med HmbBfDI och att bolaget omgående åtgärdade bristerna. På HmbBfDI:s rekommendation kommer Vattenfall fortsättningsvis hämta in ett samtycke för denna typ av personuppgiftsbehandling.