L'Agence espagnole de protection des données (AEPD) a aujourd'hui publié une décision de sanction à l'encontre de DHL PARCEL IBERIA, S.L.U. (comprenant le prononcé d'une amende de 3 000 €) pour des manquements en lien avec la sécurité du traitement des données personnelles.

Cette affaire débute par une plainte transmise à l'autorité via le Système d'information du marché intérieur (IMI), signalant que le numéro de téléphone du destinataire était inclus sur l'étiquette d'expédition et ainsi accessible à des tiers.

L’enquête menée par l’autorité a permis de constater :
* Obligation de sécurité du traitement (article 32 du RGPD) : L'autorité a constaté que le numéro de téléphone du plaignant était imprimé sur l'étiquette d'expédition, sans que cette pratique soit indispensable à la gestion logistique et sans mesures de sécurité suffisantes pour éviter des accès non autorisés. Il a été relevé que les propres spécifications techniques de DHL rendaient ce champ optionnel et qu'un accord pour sa suppression avait déjà été conclu en 2019. Malgré cela, une nouvelle étiquette incluant le numéro a été validée en mars 2023 et n'a été retirée qu'en mars 2024 après une demande de l'autorité.

En conséquence, l’autorité a imposé une amende de 3 000 € à DHL PARCEL IBERIA, S.L.U.