L'Autorité nationale de surveillance du traitement des données à caractère personnel (ANSPDCP) a publié une décision de sanction à l'encontre de CROWD ENTERTAINMENT LIMITED, comprenant le prononcé d'une amende de 35 000 €, pour des manquements liés à l'exactitude et à la minimisation des données. Cette affaire débute par une plainte d'une personne signalant avoir reçu une communication commerciale par SMS de la part de l'opérateur de plateformes de jeux d'argent, sans y avoir consenti.

L’enquête menée par l’autorité a permis de constater :

* Principes relatifs au traitement des données (article 5 du RGPD) : L'opérateur a collecté le numéro de téléphone du plaignant lors de la création d'un compte de jeu en ligne par une autre personne physique, sans vérifier l'exactitude des données fournies. Par ailleurs, dans le cadre du traitement de la demande du plaignant visant à identifier la source de la collecte de son numéro, la société a collecté et stocké de manière illégale et excessive une copie de sa pièce d'identité ainsi qu'une photographie de type "autoportrait", ce qui a été jugé non nécessaire.

En conséquence, l’autorité a imposé une amende de 35 000 € à CROWD ENTERTAINMENT LIMITED.

En outre, l’autorité a ordonné à la société de mettre ses opérations en conformité avec le RGPD en adoptant les mesures techniques et organisationnelles nécessaires pour garantir l'exactitude des données collectées et s'assurer que seules les données nécessaires aux finalités sont traitées, notamment par la formation de son personnel.