Bank bötfälls för GDPR-överträdelse

FÖRETAGSNYTT CaixaBank har dömts av dataskyddsinspektionen att betala två miljoner euro för att ha straffat kunder ekonomiskt som inte gick med på att deras personuppgifter brukades.

Boten gäller ett förfarande som tillämpats i Bankia, som senare köpts upp av CaixaBank. I sina villkor för nätkontot ”On” stipulerades att för att slippa en månadsavgift på fem euro var kunden tvungen att godkänna allt bruk av sina personuppgifter, både för att mottaga reklam och för delning med tredje part. Det inkluderade att både mailadress och mobilnummer angavs, för att brukas i reklamsyfte.

Detta förfarande upphörde 15 december 2019, då erbjudanden började skickas till kunder enbart via bankappen. Före hade flera kunder anmält villkoren och dataskyddsinspektionen finner att kunders grundläggande rättigheter att värna om sina personuppgifter inte respekterats, då de straffats ekonomiskt om de inte gått med på att dela dessa.