Infrazioni al GDPR: un caso spagnolo
Il Garante Spagnolo impone una multa di 1.500.000 euro alla EPD Energía, S.A.U. per due infrazioni del GDPR.
1 - Non ha adottato misure tecniche e organizzative per verificare se una persona che assume i suoi servizi per conto di un'altra persona fisica ha l'autorizzazione a realizzare il contratto.
2- il documento destinato a fornire informazioni agli interessati non fornisce informazioni sufficienti sul responsabile del trattamento, la base giuridica del trattamento non basata sul consenso, le finalità del trattamento relative alla profilazione sulla base del legittimo interesse, né la possibilità di opporsi alle attività di trattamento che il responsabile del trattamento basa sul suo legittimo interesse.