La Agencia Española de Protección de Datos (AEPD) ha impuesto a Caixabank la sanción más alta en su historia, 6 millones de euros, por haber cedido el banco datos personales de un cliente a las empresas del grupo.

La agencia expone las razones en un documento de 177 páginas, donde concluye que Caixabank incumplió los artículos 13 y 14 del RGPD, calificado como leve y por los que se impone una multa de 2 millones de euros. También resuelve que Caixabank incumplió el artículo 6 del RGPD, calificado como muy grave, y por ello impone una multa de 4 millones.

En enero de 2018, la AEPD recibió la reclamación de un particular contra Caixabank en relación a las nuevas condiciones en materia de protección de datos personales, donde se cuestionaba el procedimiento, ya que si se aceptaban las nuevas condiciones, se cedían los datos a unas 10 entidades del grupo de una sola vez, mientras que si querías cancelar esa aceptación, debías hacerlo en todas las entidades donde se habían cedido los datos, lo cual se calificaba de desproporcionado.

La sanción puede ser recurrida por el banco en la propia agencia o por vía judicial.