Nachdem eine Einzelperson eine Beschwerde bei der spanischen Datenschutzbehörde über die Datenschutzrichtlinie des Unternehmens eingereicht hatte, leitete die Behörde eine Untersuchung der Unternehmenswebsite ein. Die Prüfung bestätigte die Bedenken der Aufsichtsbehörde.

Gemäß der DSGVO müssen betroffene Personen umfassend informiert werden, wenn ihre Daten direkt erhoben werden. Bei der ersten Überprüfung stellte sich heraus, dass unter dem Punkt „Datenschutzrichtlinie“ kein vollständiges Dokument vorlag, sondern lediglich ein Link zu einem Kontaktformular. Auch die überarbeitete Datenschutzerklärung wies erhebliche Mängel auf – es fehlten wesentliche Angaben wie die Empfänger der Daten, die Speicherdauer oder die verantwortliche Stelle für die Verarbeitung. Aufgrund dieser Defizite stellte die Behörde einen Verstoß gegen Artikel 13 DSGVO fest.

Sanktionsadressat
Uniquedesign & Decor SL

Bußgeld
5.000 EUR

Verletzte Rechtsnorm
Art. 13 DSGVO