Romanian supervisory authority imposed fine on Inteligo Media

Date: 26.09.2019

Responsible body: Inteligo Media SA

Type of data breach: violation e-mail communication

Romanian fine imposed on Inteligo Media for email communications with data subjects in violation of the General Data Protection Regulation (GDPR) has violated.

Zum einen wurde laut Untersuchungen für die Erstellung eines Kontos auf der Website avocatnet.ro – die zur Inteligo Media SA gehört – ein nicht angekreuztes Kästchen mit dem folgenden Text angezeigt: I do not want to receive “Personal Update”, the information sent daily, free of charge, by email, by avocatnet.ro” (zu Deutsch: “Ich möchte kein “Persönliches Update” erhalten, welches tägliche kostenfreie Informationen per E-Mail von avocatnet.ro enthält”). Nach Angaben der Aufsichtsbehörde wird die E-Mail-Adresse des Benutzers, trotz dessen er/sie das Kontrollkästchen nicht ausfüllt, automatisch in die Abonnentendatenbank eingetragen.

Thus, the subscription was concluded without the express consent to the processing of the personal data of the users. According to the Romanian supervisory authority, 4357 persons are affected.

Weiterhin hat die Inteligo Media SA E-Mails an Betroffene unter Verwendung der falschen Rechtsgrundlage versendet. Die Rechtsgrundlage “Vertragsabwicklung” würde laut Aussagen der Aufsichtsbehörde nicht dem tatsächlichen Zweck entsprechen.

Legal basis:

• Article 5 paragraph (1)(a) and (b)
• Article 6 paragraph (1)(a)
• Article 7

Fines: 9000 Euro

Country: Romania

Source: European Data Protection Board

Back to the overview of the data breaches