FESTINA LOTUS S.A.

Was passiert ist

Die spanische Datenschutzbehörde (AEPD) als führende Aufsichtsbehörde prüfte eine über die CNIL und das IMI-System weitergeleitete Beschwerde: Eine Kundin hatte zweimal per E-Mail die Löschung ihres Kontos verlangt, ohne eine Antwort zu erhalten; erst über einen dritten, offiziellen Meldeweg wurden ihre Daten gelöscht. Die AEPD wertete das ausbleibende Tätigwerden als Verstoß gegen das Recht auf Löschung (Art. 17 DSGVO), stufte den Verstoß als geringfügig ein und setzte eine Buße von 1.000 Euro fest. Da das Unternehmen die Geldbuße bereits am 10. August 2023 freiwillig gezahlt hatte, stellte die AEPD das Bußgeldverfahren gemäß Art. 85 LPACAP endgültig ein.

Verfahrensgang

1. 04.06.2024 — Behörde
   festgesetzt · 1.000,00 €
   Art. 17

   Der Bescheid selbst nennt kein Ausstellungsdatum; decision_date wurde daher als Fallback aus dem Register übernommen (2024-06-04). Das Verfahren wurde nach der freiwilligen Zahlung von EUR 1.000 durch das Unternehmen ausdrücklich für beendet erklärt ('DECLARE the termination'), weshalb outcome 'discontinued' statt des vom Register gemeldeten 'imposed' verwendet wurde; der gezahlte Betrag ist als fine_amount erfasst. Register (Art. 17) deckt sich mit dem Dokument; der Verstoß wurde nach Art. 74 LOPDGDD als geringfügig eingestuft. Einheitlich zu den übrigen Art.-85-LPACAP-Fällen dieses Auswertungslaufs als 'imposed' erfasst: Der Bescheid stellt den Verstoß fest und setzt die Buße von 1.000 EUR fest; die Einstellung nach freiwilliger Zahlung betrifft nur das Verfahrensende.

   Amtlicher Bescheid (PDF, en)

Quellen

• https://www.edpb.europa.eu/system/files/2025-04/decision-no-1307.pdf — abgerufen 31.08.2026, Rolle: tragende Quelle

Einen Fehler melden

Fehlt eine Instanz oder stimmt ein Betrag nicht? Korrektur zu EDPBI:ES:OSS:D:2024:1307 vorschlagen.