Sanction RGPD Hellenic Data Protection Authority (HDPA) — Vodafone – PANAFON A.E.E.T. : 30 k€ (2026)
Le 11 février 2026, Hellenic Data Protection Authority (HDPA) a prononcé une sanction RGPD de 30 k€ à l'encontre de Vodafone – PANAFON A.E.E.T. (secteur : Médias, télécoms et audiovisuel), sur le fondement de Art. 12 (1), (2), (3), (4), Art. 15, Art. 18, pour droits des personnes non respectés. Référence de décision : 2_2026%20ANONYM_0.
- Autorité de contrôle
- Hellenic Data Protection Authority (HDPA)
- Pays
- Grèce
- Entreprise / secteur
- Vodafone – PANAFON A.E.E.T.
- Montant de l'amende
- 30 k€
- Date de la décision
- 11 février 2026
- Fondement juridique
- Art. 12 (1), (2), (3), (4), Art. 15, Art. 18
- Manquement
- Droits des personnes non respectés
- Référence de décision
- 2_2026%20ANONYM_0
Résumé des faits
The Greek DPA has imposed a fine of EUR 30,000 on Vodafone – PANAFON A.E.E.T. The controller failed to handle a data subject's requests to exercise her rights. Specifically, a data subject requested access to call recordings relating to them, but the controller only partially fulfilled this request and did so neither properly nor in a timely manner. The controller also failed to preserve certain call recordings despite a request to do so, which further undermined the data subject’s ability to exercise their rights. Furthermore, the controller provided contradictory information about the procedure for accessing the recordings.
Décision officielle
Hellenic Data Protection Authority (HDPA) — 2_2026%20ANONYM_0