​#fines #gdpr

Где: Бельгия
Кого: провайдера соц. сети
Штраф: 50 000 евро (4 млн руб), штраф наложен в суде
Нарушение: незаконная обработка данных в рамках функции «пригласи друга», реализованной на платформе.
Провайдер собирал и хранил данные контактов участников соц.сети с целью отправки приглашений для присоединения к платформе на основании согласия самих участников.

Также провайдер собирал с участников согласия на обработку данных их контактов с использованием предустановленных галочек в поле согласие, что регулятор счёл незаконным.

Источник: проверка регулятора
Статьи GDPR: 5, 6
Ссылки: lexology

P.S. Бельгийский регулятор использовал «one-stop-shop» механизм, был ведущим контролирующим органам и взаимодействовал по этому случаю ещё с 23 регуляторами из 16 стран ЕС.