#fines #gdpr
Где: Бельгия
Кого: ассоциация
Штраф: 1000 EUR (80 000 руб)
Нарушение: рассылка рекламных сообщений с целью сбора средств на основании законного интереса оператора субъекту, раннее отправившему запрос на удаление данных и возражение против получения рекламных рассылок.
Также оператор не провёл purpose test, necessity test и balancing test перед использованием правового основания «законный интерес оператора».
У суда возникли сомнения по поводу сроков обработки данных после сбора в целях прямого маркетинга на основании законного интереса.
Источник: жалоба субъекта
Статьи GDPR: 6, 17, 21
Ссылки:
EDPB