Vodafone España, S.A.U.
€40,000
Insufficient legal basis for data processing
วันที่ตัดสินใจ
3 มีนาคม 2563
อำนาจ
Spanish Data Protection Authority (aepd)
ES
ภาคส่วน
Media, Telecoms and Broadcasting
ประเทศ
ES
กฎหมาย
GDPRสถานะ
FINALคำอธิบาย
According to the AEPD, the company sent an SMS to an clients mobile number confirming that a telephone contract with that number had been signed even though the client was not a Vodafone client, resulting in the processing of personal data without the data subjects consent or other legitimate interests of the company.
การอ้างอิงทางกฎหมาย
Art. 5Art. 6
ปัญหาและการละเมิด
Insufficient legal basis for data processing