V povahe ľudí, je robiť chyby. Člen marketingovej spoločnosti Sprint Education, ktorá, ako názov napovedá, pôsobí v oblasti vzdelávania, o tom vie svoje. V ich ponuke služieb uvádzali, že ponúkajú stratégie, ktorá dodržiavajú nariadenia GDPR. Avšak nedopatrením toto nariadenie porušili, keď pomocou hromadných správ odoslali ľuďom e-maily, v ktorých žiadali o aktualizáciu ich e-mailových preferencií.
V rozšírenom reporte sa uvádza, že spoločnosť Sprint zhromažďovala informácie o ľuďoch podľa podmienok nariadenia GDPR a odoláva sa pritom na oprávnený záujem.
Nechcená pošta
K jednému z príjemcov sa dostala táto nevyžiadaná pošta, ktorá ale obsahovala URL adresu na aktualizáciu preferencii s reťazcom čísel. Túto chybu si príjemca všimol a následným upravením číslice sa vedel dostať k osobným údajom k ostatným príjemcom v zozname.
Aktuálne už táto možnosť neexistuje a ak by sa o to niekto pokúsil, tak bude presmerovaný na tzv. „opt-out stránku”, kde sa môže odhlásiť z odoberania nevyžiadanej pošty.
Príčina pochybenia
Firma sa snaží o prezentovanie svojej spoločnosti ako skúseného odborníka, ktorý neberie nariadenia GDPR na ľahkú váhu. Guy Lewis, riaditeľ firmy Sprint Education, potvrdil, že pred tým, ako sa začne spracovávanie údajov zákazníkov, tak budú odoslané e-maily obsahujúce podrobné informácie o uchovávaní dát. Preferenčné centrum slúži ako miesto, kde si zákazníci môžu upraviť preferencie pre GDPR.
Ako hlavný nedostatok, ktorý zamestnanec spoločnosti vykonal, odhalil vo funkcií „sledovanie klikov”. Hneď ako zaznamenali túto chybu, bolo odosielanie e-mailov zastavené. Nanešťastie podľa predpokladov bol e-mail odoslaný až 250 zákazníkom.
Uloženie pokuty
Vo výsledku vďaka tomuto prehrešku si mohli iní ľudia prezerať súkromné informácie iných ľudí. To je porušenie 32. nariadenia GDPR. Avšak išlo o verejne dostupné údaje, čo je pre firmu Sprint Education poľahčujúca okolnosť. Informácie o tom, či sa niektorý z regulačných úradov bude zaoberať touto problematikou, nie sú dostupné.