GDPR: CaixaBank in Spagna multata per 6 milioni di euro per carenze nel consenso

Il 13 gennaio 2021 l'autorità spagnola per la protezione dei dati ha inflitto la sanzione più elevata ai sensi del GDPR per il mancato ottenimento di un consenso valido prima del trattamento dei dati personali.

GDPR: CaixaBank in Spagna multata per 6 milioni di euro per carenze nel consenso - UniConsent

Il 13 gennaio 2021 l'autorità spagnola per la protezione dei dati ('AEPD') ha multato CaixaBank S.A. per 6 milioni di euro per la violazione degli articoli 6, 13 e 14 del Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679) ('GDPR').

Il provvedimento evidenzia che CaixaBank non ha fornito una giustificazione sufficiente della base giuridica per il trattamento dei dati personali, in particolare per quanto riguarda i dati trattati sulla base del legittimo interesse.

CaixaBank non ha rispettato i requisiti per ottenere un consenso valido, ossia un consenso specifico, inequivocabile e informato.

Il provvedimento rileva inoltre carenze nei processi volti a ottenere il consenso dei clienti al trattamento dei loro dati personali.

Il provvedimento stabilisce che il trasferimento di dati personali a società del Gruppo CaixaBank è stato illecito.

Si tratta della sanzione pecuniaria più elevata inflitta finora dall'AEPD ai sensi del GDPR.

Riferimento (in spagnolo): https://www.aepd.es/es/documento/ps-00477-2019.pdf

Le leggi globali sulla privacy dei dati nel 2021

• UE: Regolamento generale sulla protezione dei dati (GDPR)
• Sudafrica: Protection of Personal Information Act (POPIA)
• USA, California: California Consumer Privacy Act (CCPA)
• USA: Children’s Online Privacy Protection Act (COPPA)
• Thailandia: Personal Data Protection Act (PDPA)
• Brasile: Lei Geral de Proteção de Dados (LGPD)
• Turchia: Legge sulla protezione dei dati personali (KVKK)