Belgijski Urząd Ochrony Danych Osobowych (Belgijska DPA) wydał decyzję nr 108/2024 z dnia 27 sierpnia 2024 r., nakładając grzywnę w wysokości 8 000 euro na nieujawnioną firmę za naruszenia przepisów RODO. Decyzja zapadła w wyniku skargi złożonej przez osobę fizyczną, która otrzymywała niechciane maile reklamowe od tej firmy.
Szczegóły Decyzji
Skarga wskazywała, że osoba otrzymała niechciane wiadomości e-mail 2 października 2018 r., mimo że prosiła o usunięcie swoich danych. Dochodzenie Belgijskiej DPA wykazało, że dane osoby zostały przekazane firmie w wyniku upadłości klubu piłkarskiego, którego była subskrybentem.
Belgijska DPA stwierdziła, że firma naruszyła artykuł 21(4) RODO, nie informując odpowiednio o prawie do rezygnacji z komunikacji marketingowej. Dodatkowo naruszyła artykuły 5(1)(a), 12(1) i 14, nie zapewniając przejrzystości przetwarzania danych oraz artykuły 12(3), 12(4) i 15(1) za brak odpowiedzi na zapytanie osoby.