芬兰数据保护监督机构对强制用户创建电子邮箱的行为做出处罚

文章预览

2024年12月6日，欧洲数据保护监督机构（EDPB）发布了一则芬兰监管机构做出的个人信息行政处罚案例。该案涉及《欧洲通用数据保护条例》（GDPR） 第6条（处理的合法性）、第13条（从数据主体收集个人数据时应提供的信息）、第5条（个人数据处理原则）、第25条（通过设计和技术默认的数据保护） 案件起源 芬兰监管机构（SA）对Posti与创建电子邮箱相关的个人数据处理情况进行了调查。芬兰SA收到了关于未经客户同意将信件转发至Posti在线服务的投诉。 关键调查结果 控制者未经单独请求即自动为客户创建了电子邮箱。该电子邮箱与更广泛的服务集相关联。调查显示，客户无法选择是否使用电子邮箱，因为不同的服务在单一合同中相互关联。若不使用电子邮箱，则其他服务也将停止。芬兰SA认为，客户请求的服务本可以在不自动创建电子邮箱的情况 ………………………………