Bulgariska dataskyddsmyndigheten har utfärdat en straffsanktion till ett politiskt parti för överträdelse av GDPR. Detta efter att myndigheten mottagit flera klagomål under valperioden från registrerade som hävdade att partiet olagligt hade behandlat deras personuppgifter. Partiet hade registrerat sig för deltagande i valet baserat på en inskickad med fulla namn, personnummer och handskrivna signaturer från nästan 3000 individer som påstods stötta registreringen av partiet. De registrerade hävdade dock att de varken skrev under för att stötta registreringen av partiet eller att de gett sitt samtycke för behandlingen av deras uppgifter för detta ändamål. Partiet menar att listan hade insamlats och behandlats av partimedlemmar utan dess godkännande och avvikande från partiets syfte.
Dataskyddsmyndigheten ansåg att behandlingen av uppgifterna bröt mot principen om ansvarsskyldighet hos partiet samt saknade laglig grund enligt GDPR. Myndigheten betonade att uttryckligt samtycke krävs för att de registrerade ska vara med på en sådan lista över väljare. Genom sin behandling hade inte partiet vidtagit tillräckliga organisatoriska och tekniska åtgärder för att säkerställa att reglerna i GDPR efterföljdes. På denna grund utfärdade myndigheten en straffsanktion på €12,770 till det politiska partiet.
