Het verhaal gaat als volgt. Een persoon ontving in augustus van vorig jaar een direct e-mail met de uitnodiging voor een workshop. De ontvanger van de e-mail liet de afzender weten dat hij hem nooit zijn e-mailadres had verstrekt. Hij vroeg de afzender hoe die aan zijn adres was gekomen en of die nog andere informatie over hem had.
De afzender reageerde op deze e-mail met de vraag om aanvullende identificatiegegevens, maar na enkele weken, en enkele mails over en weer, ontving de ontvanger nog een direct marketing e-mail. Waarna die de GBA contacteerde.
Menselijke fout
De afzender van de e-mails voerde aan dat de opname van het e-mailadres van de ontvanger het gevolg was van een vergissing: een fout e-mailadres werd toegevoegd aan het klantenbestand van de afzender.
De gegevensbeschermingsautoriteit opperde in haar recente besluit dat de verzending van deze e-mails inderdaad het gevolg was van een menselijke fout. Desondanks was de GBA van mening dat de afzender een aantal fundamentele rechten op het gebied van de wetgeving inzake gegevensbescherming heeft geschonden.
Hoge boete
De GBA heeft de afzender, een grote organisatie met een omzet van enkele miljarden euro’s, een boete van 10.000 euro opgelegd. De zaak geeft volgens Dierick aan dat zelfs een onbedoelde fout kan leiden tot directe aansprakelijkheid van de voor de verwerking verantwoordelijke.
‘Hoewel de feiten genuanceerder zijn’, stelt de advocaat, ‘lijkt een boete van 10.000 euro voor wat in feite neerkomt op een menselijke fout, als gevolg waarvan twee uitnodigingen voor workshops werden verstuurd, inderdaad een hoge boete.’
Om te kunnen beoordelen moet u ingelogd zijn: