El pasado 1 de octubre, la Agencia de Protección de Datos y Libertad de Información de Hamburgo (“DPA Hamburgo”) impuso a la empresa Hennes & Mauritz Online Shop A.B. & Co KG sita en Núremberg (“H&M Núremberg”) una multa de 35.258.707,95 euros por la vigilancia ilegal de la vida privada de sus empleados, infringiendo el […]
Tras casi dos años y medio desde la entrada en vigor del RGPD el 25 de mayo de 2018, la Agencia Española de Protección de Datos (“AEPD”) ha dictado más de 400 procedimientos sancionadores basándose en dicha normativa, de los cuales más de 140 han terminado en multa. En el tercer trimestre del 2020, han […]
El pasado 1 de septiembre la AEPD impuso en su procedimiento sancionador PS/00186/2020 a Vodafone España S.A.U. (“Vodafone”) una multa de 100.000 euros por volver a enviar al reclamante un correo electrónico de aviso de facturación. Antecedentes del caso: Recordemos que el 3 de febrero de 2020, la AEPD ya se pronunció sobre este mismo […]
El pasado 28 de agosto, la AEPD impuso en su procedimiento sancionador PS/00076/2020 (la “Resolución”) una multa de 50.000 euros a Bankia, S.A. (“Bankia”) por conservar los datos personales del reclamante en sus ficheros pese a que hacía más de 16 años que dejó de ser cliente de la entidad. Hechos: Por motivos personales, el […]
El pasado 13 de julio, la Agencia de Protección de Datos Italiana (el “Garante per la protezione dei dati personali” o el “Garante”) impuso a la empresa de telecomunicaciones Wind Tre S.p.A. (“WindTre”) una multa de 16.729.600 euros por la infracción sistemática del RGPD. Según su página web, WindTre tiene en la actualidad 26,6 millones […]
El pasado 31 de julio, la AEPD impuso en su resolución PS/00168/2020 (la “Resolución”) una multa de 75.000 euros a Vodafone España, S.A.U. (“Vodafone”) por tratar los datos de la reclamante sin estar legitimado para ello. Hechos: La reclamante, excliente de Vodafone, solicitó a la entidad la supresión de sus datos personales en el año […]
El pasado 20 de julio la AEPD impuso en su resolución PS/00068/2020 (la “Resolución”) una multa de 30.000 euros a Banco Bilbao Vizcaya Argentaria, S.A. (“BBVA”) por tratar los datos personales del reclamante sin estar legitimado para ello. Hechos: El 16 de septiembre de 2019 el reclamante ejerció su derecho de acceso ante los ficheros […]
El pasado 16 de julio, el Tribunal de Justicia de la Unión Europea (TJUE) dictó la sentencia del Caso C-311/18 (El Comisionado de Protección de Datos vs. Facebook Ireland Ltd. y Maximillian Schrems) (la “Sentencia”), en la que se anuló la Decisión 2016/1250 de la Comisión Europea por la que se adoptaba el Escudo de […]
El pasado 14 de julio, la Agencia de Protección de Datos Belga, (la “DPA”) impuso una multa de 600.000 euros, a la empresa Google Bélgica S.A. (“Google”) por incumplir el derecho de supresión (o derecho al olvido) de un ciudadano belga (el “Reclamante”). Es la multa más elevada que la DPA ha impuesto desde la […]
El pasado 25 de junio, la Agencia de Protección de Datos de Baden-Württemberg (Alemania) (“LfDI BW”), impuso a la empresa AOK Baden-Württemberg (“AOK”) una multa de 1,24 millones de euros por carecer de medidas técnicas y organizativas adecuadas para cumplir su deber de seguridad del tratamiento de datos personales. AOK es una empresa de seguros […]