a belga adatvédelmi hatóság megrovásban részesített egy fitneszklubot, mert egy fizetési vita keretében megosztotta a klub egyik tagjának személyes adatait egy másik taggal?
Egy fitneszklub tagját (a továbbiakban: „Panaszos”) ugyanannak a fitneszklubnak egy másik tagja („harmadik fél”) kereste meg és tájékoztatta, tévedés miatt a Panaszos tagdíját fizette ki, valamint e fizetési vita kapcsán a fitneszklub megosztotta vele a Panaszos személyes adatait (név, mobilszám, e-mail címe, születési dátuma, látogatásai időpontok).
A belga adatvédelmi hatóság megállapította, hogy:
- a fitneszklub a Panaszos személyes adatait az adatkezelésre vonatkozó elvek megsértésével osztotta meg harmadik féllel;
- a fizetési probléma megoldása érdekében a Panaszos adatainak megosztása nem volt összeegyeztethető és szükséges a klub és a Panaszos közötti szerződés teljesítésének céljával;
- nem volt szükséges, hogy a klub felfedje a Panaszos személyazonosságát és egyéb adatait a harmadik fél előtt, aki véletlenül a panaszos tagdíját fizette ki;
- a Panaszos nem számíthatott arra, hogy személyes adatait, beleértve a fitneszklubokban tett legutóbbi látogatásaira vonatkozó információkat is, egy fizetési probléma megoldása érdekében megosztják egy harmadik féllel;
- a klub nem tudta megfelelően egyensúlyba hozni a Panaszos alapvető jogait a harmadik fél vagy a klub érdekeivel, ezért nem hivatkozhatott jogos érdekre érvényes jogalapként.