Banco Bilbao Vizcaya Argentaria, SA
€24,000
Insufficient legal basis for data processing
วันที่ตัดสินใจ
20 กรกฎาคม 2563
อำนาจ
Spanish Data Protection Authority (aepd)
ES
ภาคส่วน
Finance, Insurance and Consulting
ประเทศ
ES
กฎหมาย
GDPRสถานะ
FINALคำอธิบาย
BBVA had no legitimate basis for processing the data of the data subject and had therefore infringed Article 6(1) of the GDPR, since the company processed solvency and credit information files without a prior contractual relationship with the data subject.
การอ้างอิงทางกฎหมาย
Art. 5Art. 6
ปัญหาและการละเมิด
Insufficient legal basis for data processing