Fälld

Skandinaviska Autogaranti

Uttalandedatum: 2020-02-21Diarienummer: 19-335Anmälare: En konsumentMotpart: Skandinaviska AutogarantiFrågeställning: Laglig grund för behandling av personuppgifterNIX-nämndens beslut: Skandinaviska Autogaranti AB har brutit mot artikel 5.c, 5.d samt artikel 6 i EU:s förordning om personuppgifter eftersom företaget behandlat personuppgifter i direktmarknadsföringssyfte utan laglig grund och uppgifterna inte varit vare sig relevanta eller uppdaterade

Anmälarens uppgifter

Anmälaren har uppgett att han den 4 november 2019 mottagit adresserad direktreklam från Skandinaviska Autogaranti (företaget) till en adressat som är avliden sedan 2014.

Företagets uppgifter

Skandinaviska Autogaranti har underlåtit att inkomma med ett yttrande till DM-nämnden.

DM-nämndens bedömning

Behandling av personuppgifter

EU:s förordning om personuppgifter (GDPR) reglerar bland annat hur ett företag får behandla personuppgifter i sin verksamhet. Av artikel 5.c ska insamlade personuppgifter vara adekvata, relevanta och inte för omfattande i förhållande till de ändamål som ska behandlas. Uppgifterna ska enligt artikel 5.d vara riktiga och om nödvändigt uppdaterade. Alla rimliga åtgärder ska vidtas för att säkerställa att personuppgifter som är felaktiga i förhållande till de ändamål de behandlas för raderas eller rättas utan dröjsmål. Vidare ska behandlingen för att vara laglig uppfylla ett av kraven i artikel 6.

Företaget har underlåtit att inkomma med ett yttrande angående den adresserade reklamen. DM-nämnden gör därför en bedömning baserad på det material som inkommit till nämnden.

Av underlaget framgår att företaget låtit skicka adresserad direktreklam till en person som är avliden sedan 2014. Företaget har därmed behandlat personuppgifter i strid med artikel 5.c GDPR då personuppgifterna inte varit adekvata eller relevanta för de ändamål för vilket de har behandlats, direktmarknadsföring. Företaget har även brutit mot artikel 5.d eftersom uppgifterna inte varit nödvändigt uppdaterade. Företaget har vidare inte uppfyllt något av villkoren i artikel 6 vilket betyder att behandlingen av personuppgifterna inte har varit laglig.

Med detta uttalande är ärendet avslutat.

Etiska nämnden för direktmarknadsföring

Mattias Grundström, Sekreterare                                 

e.u. Sofia Björkbacka, Beredningsjurist