Banco Bilbao Vizcaya Argentaria, SA

€24,000

Insufficient legal basis for data processing

Datum för beslut

20 juli 2020

Myndighet

Spanish Data Protection Authority (aepd)

ES

Sektor

Finance, Insurance and Consulting

Land

ES

Lag

GDPR

Status

FINAL

Beskrivning

BBVA had no legitimate basis for processing the data of the data subject and had therefore infringed Article 6(1) of the GDPR, since the company processed solvency and credit information files without a prior contractual relationship with the data subject.

Rättsliga hänvisningar

Art. 5Art. 6

Frågor och överträdelser

Insufficient legal basis for data processing

Håll dig uppdaterad om efterlevnaden av sekretessreglerna

Vi respekterar din integritet. Ett e-postmeddelande per månad, ingen skräppost, avsluta prenumerationen när som helst.