Actualités

Quand Glovo manque à ses obligations 📦🇪🇸
📌 AEPD PS/00417/2019

Un citoyen espagnol a porté plainte contre Glovo (GlovoApp23, SL), service de livraison à domicile, pour absence de DPO désigné, en violation de l’article 37 du RGPD.

🔍 Les faits :
❌ Le site web de Glovo ne contenait aucune information sur un délégué à la protection des données.
❌ L’entreprise estimait qu’un comité interne à la protection des données suffisait, sans désignation formelle.
📅 Glovo déclare avoir désigné un DPO le 13 mars 2019… mais cette information n’a été rendue publique qu’en février 2020.
📭 Résultat : impossible pour les clients de contacter le DPO pour faire valoir leurs droits (accès, rectification, opposition…).

⚖️ Rappel juridique :
Selon l’article 37 du RGPD, un DPO est obligatoire lorsque le traitement implique un suivi régulier et systématique à grande échelle des personnes concernées. Cela s’applique pleinement à une activité comme la livraison à domicile.

💥 Sanctions de l’AEPD :
• 💸 Amende : 25 000 €
• 📉 Atteinte à la réputation
• 📋 Obligation de mise en conformité
• 👁️ Mise sous surveillance de l’AEPD