Hispaania ettevõte CALLESGARCIA S.C kasutas oma reklaamikampaania jaoks pruutpaari fotot, kuid pildil olnute nõusolekut selleks ei küsinud.

Pruutpaar pöördus oma õiguste tagamiseks andmekaitse järelevalveasutuse poole, kes tegi ettevõttele selle eest 4 000 EUR trahvi.

https://www.aepd.es/es/documento/ps-00028-2020.pdf

Hispaania isikuandmete kaitse järelevalveasutus tugines olukorra hindamisel GDPR artiklile 6 ja siseriiklikele regulatsioonidele.

Antud juhtumile kohaldub  järelevalveasutuse hinnangul GDPR artikli 6 punkt 1, mis sätestab, et andmesubjekt peab olema andnud oma nõusoleku. „Nõusolek“ on vastavalt GDPR artikli 4 punktile 1 „vabatahtlik, konkreetne, teadlik ja ühemõtteline tahteavaldus, millega andmesubjekt kas avalduse vormis või selge nõusolekut väljendava tegevusega nõustub tema kohta käivate isikuandmete töötlemisega“.

Järelevalveasutus võttis arvesse GDRP artiklis 83 sätestatud trahvi määramise tingimusi, mis kohustavad hindama, kas rikkumine pandi toime tahtlikult või hooletusest ja kohustab arvesse võtma ka rikkumisest mõjutatud isikuandmete liiki. Järelevalveasutuse hinnangul suurendas rikkumise tõsidust tahtlus ning asjaolu, et nõusolekuta kasutati inimese pilti kui olulist identifitseerimisvahendit.