AEPD reabre investigación sobre cesión de datos entre empresas de bikesharing sin consentimiento de usuarios

Resolución E-13086-2021
Firmado 2022-11-28T00:00:00Z
Enlace 📋

La reclamación se refiere a la comunicación de datos de usuarios entre empresas de bikesharing sin informar ni obtener consentimiento. La usuaria se registró en OIZ, proporcionando datos personales y aceptando su política de privacidad. Posteriormente, sus datos fueron cedidos a varias empresas sin su conocimiento ni consentimiento explícito. Además, la aplicación y la política de privacidad se modificaron sin notificar a la usuaria, y no se permitía continuar usando el servicio sin autorizar la cesión de datos.

Las actuaciones previas de investigación se declararon caducadas debido a que no se concluyeron dentro del plazo de doce meses establecido por la normativa. Esto no impide que se inicien nuevas investigaciones sobre los mismos hechos, siempre que no hayan prescrito.