EDP Energía Multada con 75.000 Euros por Tratar Datos Personales sin Base Jurídica y Falta de Protocolos de Verificación

EDP Energía, S.A.U. fue sancionada con una multa de 75.000 euros y se le ordenó adecuar sus protocolos de contratación telemática a las disposiciones del RGPD. La sanción se debe a que la empresa trató los datos personales de un cliente sin contar con una base jurídica válida. La empresa alegó que los datos fueron proporcionados por una representante del cliente, pero no pudo acreditar la existencia de dicha representación ni demostrar que había actuado con la diligencia necesaria para verificar la identidad del titular de los datos. La empresa también fue criticada por no tener un protocolo adecuado para verificar la representación en contrataciones telemáticas.