Amazon Road Transport España y Caixabank reciben multas millonarias por incumplir con GDPR

Caixabank y Amazon Road Transport España han sido multadas por la Agencia Española de Protección de Datos (AEPD) por incumplir con el Reglamento General de Protección de Datos (GDPR, de sus siglas inglesas). Así lo refleja el Boletín Oficial del Estado (BOE), que reza que “serán objeto de publicación las faltas que identifiquen al infractor, la infracción cometida y cuya sanción sea superior al millón de euros”, entre otras casuísticas. En concreto, la entidad financiera ha recibido dos sanciones; una por valor de seis millones de euros y otra por valor de 2.100.000 euros. Y, la cuantía a Amazon llega a los dos millones de euros.  

A ambas compañías se le imputa la infracción del artículo 6 de la normativa europea, referente a la licitud del tratamiento de los datos y a los consentimientos de los usuarios. Asimismo, a Caixabank también se le atribuye el no cumplimiento con los preceptos 7.4 y 13 y 14. El artículo 13 habla de la información que deberá facilitarse cuando los datos personales se obtengan del interesado; y el 14 a cuando la información personal no se haya obtenido del interesado.

España, el país más multado por GDPR

Desde que se implantara la normativa, las compañías españolas han sido las que más sanciones han recibido, según un informe de Eset que recoge datos hasta 2021. Aunque, la media de las multas es bastante bajo, con 118.0000 euros por infracción. Por su parte, la razón más común para la imposición de una sanción pasa por una base legal insuficiente para el procesamiento de datos. Las organizaciones deben poder demostrar que existe una base legal que hace que el procesamiento de su información sea necesario, en lugar de simplemente útil, algo que 270 empresas no lograron hasta la fecha señalada por el estudio.