Litauens dataskyddsmyndighet genomförde en utredning på onlinemarknadsföretaget Vinted efter klagomål från användare av plattformen, som vidarebefordrades av den franska och polska dataskyddsmyndigheten under 2021 och 2022. Klagomålen rörde brister i hanteringen av begäran om radering av personuppgifter och rätten till tillgång.
Utredningen avslöjade flera överträdelser från Vinteds sida. Företaget hanterade inte begäran om radering av personuppgifter på korrekt sätt och gav bristfällig information till de som begärde det. Vinted använde även en metod kallad ”shadow blocking”, där personuppgifter behandlades för att få personer som misstänks bryta mot plattformens regler att lämna plattformen utan att de var medvetna om att deras data användes på detta sätt. Detta strider mot principerna för rättvisa och transparens enligt GDPR. Slutligen kunde inte heller företaget visa att de hade handlat enligt begäran om tillgång till information. Som följd av dessa överträdelser beslutade den litauiska dataskyddsmyndigheten att ålägga Vinted en straffsanktion på €2,385,276.
