AEPD verhängt 75.000 Euro Bußgeld gegen EDP COMERCIALIZADORA S.A.AEPD verhängt 75.000 Euro Bußgeld gegen EDP COMERCIALIZADORA S.A.
Spanien: Nachdem der Energieversorger EDP Comercializadora, SA keine geeigenten Maßnahmen zur telefonischen Authentifizierung ergriff, war es einer unbefugten Person, die sich als vertretungsberechtigt ausgab, möglich, den Vertragsnehmer eines Energieversorgungsvertrages zu ändern. Anhand der Gesprächsaufzeichnung ist zwar ersichtlich, dass die Person mehrfach ihre Vertretungsvollmacht bestätigte, jedoch wurden seitens der EDP Comercializadora, SA keine weiteren Maßnahmen zur Überprüfung der Vertretungsvollmacht der Person und somit auch des Wahrheitsgehalts der Angaben eingeleitet.
Die von dem angeblichen Vertreter des Vertragsnehmers genannten personenbezogenen Daten des Betroffenen wurden daher vom Mitarbeiter der EDP Comercializadora, SA ungeprüft erfasst und zur weiteren Vertragsdurchführung genutzt. Die spanische Aufsichtsbehörde bewertete die Verarbeitung der personenbezogenen Daten des Betroffenen als unrechtmäßig, da kein Vertragsverhältnis zw. dem Betroffenen und der EDP Comercializadora, SA bestehe. Es wurde ein Bußgeld in Höhe von EUR 75.000 verhängt. Zudem erhielt die EDP Comercializadora, SA die Auflage, eine geeignete Methode zur Identitätsfeststellung zu implementieren.
Das Bußgeld steht im Zusammenhang mit der an die EDP ENERGIA, S.A.U. verhängte Geldbuße.
.
Veröffentlicht am: 07-01-2020
Quelle von dsgvo-portal.de
Globeria Mannschaft
Die Globeria Mannschaft ist ein engagiertes Team von Technologie- und Datenschutzexperten, spezialisiert auf die neuesten Entwicklungen in der künstlichen Intelligenz und der Datenschutz-Grundverordnung (DSGVO). Mit umfassender Erfahrung und Fachwissen bieten sie tiefgehende Analysen, praktische Ratschläge und strategische Empfehlungen, um Unternehmen und Einzelpersonen bei der Navigation durch die komplexen DSGVO-Bestimmungen zu unterstützen. Die Globeria Mannschaft hilft Unternehmen auch bei der Ernennung externer Datenschutzbeauftragter, um die Einhaltung der DSGVO sicherzustellen.
