# REPSOL COMERCIALIZADORA DE ELECTRICIDAD Y GAS, S.L.: Onvoldoende technische en organisatorische maatregelen om de informatiebeveiliging te waarborgen.

- Type: Enforcement
- Source: Spanish Data Protection Authority (aepd)
- Date: 2025-05-26
- Canonical: https://overview.legal/posts/52263
- Topics: Security, Controllers, Data Controller, Personal Data, Processing Agreement, Privacy by Design & Default, Supervisory Authorities

## Summary

De Spaanse gegevensbeschermingsautoriteit heeft REPSOL COMERCIALIZADORA DE ELECTRICIDAD Y GAS, S.L. een boete van 1.380.000 euro opgelegd. De verantwoordelijke partij had verouderde technische en organisatorische maatregelen gebruikt om klantcontracten te beheren. Hierdoor ontving een persoon energierekeningen, terwijl die persoon geen contract had met de verantwoordelijke partij. De omvang van de verantwoordelijke partij, een multinational, en de grote hoeveelheid persoonsgegevens die verwerkt werden, werden beschouwd als verzwarende factoren.

## Full text

De Spaanse autoriteit voor gegevensbescherming (DPA) heeft REPSOL COMERCIALIZADORA DE ELECTRICIDAD Y GAS, S.L. een boete van 1.380.000 euro opgelegd. De verantwoordelijke partij had verouderde technische en organisatorische maatregelen gebruikt om klantcontracten te beheren. Dit resulteerde in het feit dat een individu energierekeningen ontving, terwijl die persoon geen contract had met de verantwoordelijke partij. De omvang van de verantwoordelijke partij, een multinational, en de grote hoeveelheid persoonsgegevens die verwerkt werden, werden beschouwd als verzwarende factoren.

GDPR-artikelen: Art. 5 (1) d) GDPR, Art. 32 GDPR
Sector: Transport en Energie.

---
*Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.*

---
Generated by overview.legal · https://overview.legal/posts/52263 · 2026-08-22