En spansk bank fick 6 miljoner euro i sanktionsavgift eftersom de bröt mot GDPR då de bland annat inte lämnat tillräcklig information till de registrerade personerna vars personuppgifter blev behandlande. Dessutom hade banken inte information om vilken rättslig grund de använde eller vad syftet med behandlingen var. Enligt GDPR har personer rätt till denna information. Informationen ska framgå innan eller i samband med att personuppgifterna blir behandlande.
Inte lämnat tillräcklig information till de registrerade personerna
Vid tidpunkten då sanktionsavgiften blev utfärdad, var detta det högsta beloppet som myndigheten i Spanien hade utfärdat någonsin. När ett företag bryter mot GDPR, varierar bötesbeloppet beroende på bland annat storleken på bolaget, vilket brott mot GDPR det avser och vilka åtgärder företaget har vidtagit efteråt. Det har alltså sin grund i en samlad bedömning, som är baserad på flera olika faktorer.
Spansk bank fick 6 miljoner euro i sanktionsavgift
Banken fick två olika sanktionsavgifter, eftersom det var fråga om flera olika överträdelser. Ena avgiften uppgick till 4 miljoner euro för brott mot artikel 6 GDPR (rättslig grund). Den andra avgiften uppgick till 2 miljoner euro för brott mot artikel 13 och 14 GDPR (Information som ska tillhandahållas till den registrerade). Sammanlagt blev det därmed totalt 6 miljoner euro i sanktionsavgift för brott mot GDPR. Företaget fick 6 månader på sig att åtgärda problemen.
Myndigheten i Spanien som utfärdade sanktionsavgiften heter Agencia Española de Protección de Datos.
Flytta till Spanien
Om du är intresserad av att flytta eller resa till Spanien kan du hitta bra information på www.ExploreSpainGuide.com. Du kan bland annat läsa om vilka visum du kan ansöka om, olika sätt att få medborgarskap på och information om deras sjukvård. Dessutom kan du hitta olika resmål såsom populära resmål, öar och regioner.
