Datatilsynet har udtalt kritik af OrderYOYO A/S for ikke at besvare en anmodning om indsigt og sletning rettidigt. En kunde modtog markedsføringsmails efter et afbrudt køb og bad om indsigt og sletning. Besvarelsen blev først sendt fem måneder senere i forbindelse med tilsynets behandling.
Tilsynet fandt, at virksomheden ikke overholdt databeskyttelsesforordningens krav om rettidig behandling af registreredes rettigheder. GDPR forudsætter svar inden en måned, med mulighed for begrundet forlængelse i særlige tilfælde. Sagen understreger behovet for klare procedurer, sporbarhed og korrekt rollefordeling mellem dataansvarlig og databehandler ved e-mailmarkedsføring.
Den fulde afgørelse er tilgængelig hos Datatilsynet: Læs afgørelsen her.
Lær at udarbejde solide databehandleraftaler på praksisnært kursus
Læs mere her →
