Španjolsko nadzorno tijelo AEPD izreklo je novčanu kaznu u iznosu 75.000 eura telekomu Vodafone Espana zbog nezakonite obrade osobnih podataka u marketinške svrhe.

Oštećenom ispitaniku je 2015. godine ispunjeno pravo na brisanje osobnih podataka, no unatoč tome njegov je broj mobitela naknadno korišten za slanje marketinških poruka od strane telekoma. Iz telekoma objašnjavaju da je broj mobitela dotičnog ispitanika jednostavan za pamćenje i da su ga zaposlenici telekoma koristili kao „dummy“ (testni) broj.

AEPD je u ovom slučaju utvrdio kršenje članka 6. stavak 1. GDPR-a – obrada osobnih podataka bez odgovarajuće pravne osnove. Odluka AEPD-a na španjolskom jeziku dostupna je ovdje.

Nadzorno tijelo u Belgiji izreklo je kaznu u iznosu 20.000 eura Proximus telekomu za nekoliko prekršaja u kontekstu objavljivanja podataka u javno dostupnom imeniku. U konkretnom slučaju, ispitanik je od telekoma tražio da ukloni njegove osobne podatke iz njihovog javnog imenika, kao i iz imenika drugih upravitelja javnih imenika. Proximus je ispitaniku potvrdio da je uvažio njegov zahtjev, no nekoliko mjeseci kasnije ispitanik je saznao da su podaci i dalje javno dostupni i u imeniku Proximus telekoma, ali i u drugim javnim imenicima.

Prema belgijskom zakonu kojim je u nacionalno zakonodavstvo transponirana e-Privacy direktiva ispitanici daju privolu za objavu osobnih podataka u javnim imenicima, a privola mora zadovoljiti uvjete iz GDPR-a. AEPD je utvrdio da Proximus u ovom slučaju nije ispunio svoje obveze koje ima kao voditelj obrade (prekršaji po čl.5.st.2, čl.6, čl. 7 i čl.24 GDPR-a) te da ispitaniku nije pružio transparentne informacije u pogledu ispunjavanja svojih prava (prekršaji po čl.12 i čl.13 GDPR-a). Odluka belgijskog nadzornog tijela dostupna je ovdje. U Hrvatskoj, objava podataka u javnom imeniku detaljno je uređena člankom 47. Zakona o elektroničkim komunikacijama.