Zpět na hlavní stranu

Pokuta 90 tisíc euro pro Vodafone ve Španělsku

Pokuta 90 tisíc euro pro Vodafone ve Španělsku

 

Španělský dozorový úřad uložil společnosti Vodafone svým rozhodnutím sankci ve výši 150.000 euro, kterou následně snížil na 90.000 euro. Sankce byla za zpracování osobních údajů subjektů údajů bez uděleného souhlasu nebo jiného právního základu ke zpracování. Stěžovali si 3 subjekty údajů, že jim mobilní operátor zaslal faktury (vyúčtování služeb) na nulovou částku. Argumentovali, že jej předtím žádali o vymazání osobních údajů a on to po skončení smluvního vztahu dostatečně nezajistil. Řeklo by se hloupá chyba a žádný zlý úmysl.

 

 

Three complainants lodged a complaint with the Spanish DPA (AEPD) alleging that Vodafone was sending messages to them (0€-invoices) after they had previously asked for the erasure of their data, once their contract was terminated.

 

The AEPD held that Vodafone had violated Article 6(1) GDPR for processing personal data without consent or any other different legal basis.

When imposing the fine, the AEPD took into account:

  • The type of data affected: basic identifiers such as names, surnames, phone number.
  • The relation between the processing and the business activities of the respondent.
  • The previous fines on the same grounds.
  • The lack of diligence regarding the erasure request.

The AEPD finally fined Vodafone €150,000, that was reduced to €90,000 due to the assumption of responsibility and the early payment.