Een Spaans bedrijf heeft een AVG-boete van 9000 euro gekregen omdat het de foto van een medewerker zonder zijn toestemming op de eigen bedrijfswebsite, Facebook en Instagram plaatste. De medewerker vroeg zijn werkgever om de afbeelding te verwijderen, maar die weigerde dat. Het bedrijf claimde dat het toestemming had gekregen, ook al kon het dit niet aantonen.
De medewerker stelde dat er geen toestemming was gegeven en dacht dat de foto alleen binnen het bedrijf zou worden gebruikt. Daarop diende de werknemer een klacht in bij de Spaanse privacytoezichthouder AEPD. Die vroeg het bedrijf om opheldering, maar kreeg geen reactie.
De AEPD stelde dat het bedrijf de AVG op twee punten heeft overtreden. Ten eerste was er geen toestemming ontvangen voor het verwerken van de persoonsgegevens. Daarnaast had het bedrijf niet voldaan aan het verzoek van de medewerker om de data te verwijderen. Voor de twee overtredingen besloot de AEPD een boete van in totaal 9000 euro op te leggen (pdf).
Deze posting is gelocked. Reageren is niet meer mogelijk.