De Spaanse voetbalcompetitie, La Liga, heeft van de lokale autoriteit voor gegevensbescherming (AEPD) een boete gekregen van EUR 250.000 voor het gebruiken van een verborgen functie in de officiele mobiele app van La Liga waarmee op afstand microfoons van smartphones geactiveerd kunnen worden. Daar werd gebruik van gemaakt in de zoektocht naar illegale feeds.
La Liga bekende vorig jaar dat de app, die door meer dan 4 miljoen mensen in Spanje gebruikt wordt om (live) voetbaluitslagen en de standen in de competitie te volgen, in staat is de locatie van de gebruiker te volgen en de microfoon van de smartphone kan activeren. Daarmee kan vervolgens achterhaald worden of de betreffende gebruiker de wedstrijd op een officiele lokatie (al dan niet in het stadion) volgt, of via een illegale stream of feed.
La Liga overtreedt de GDPR
In zijn besluit stelde de AEPD dat La Liga verschillende regels van de GDPR van de EU heeft geschonden, waaronder die van transparantie en het intrekken van toestemming. Ook is verzuimd aanvullende informatie (zoals een microfoonpictogram) te tonen, telkens wanneer gevoelige gegevensverzameling wordt geactiveerd.
La Liga heeft aangekondigd dat de betreffende functie per 30 juni uit de app verwijderd zal worden. Men gaat wel in beroep tegen de opgelegde boete omdat de gegevens zijn verzameld in de Shazam-stijl met als enig doel te weten of fans kijken naar wedstrijden van de La Liga competitie en -teams. Eerder dit jaar meldde de competitie nog dat het in totaal 600 vestigingen in de horeca had aangegeven voor het illegaal uitzenden van live La Liga wedstrijden.
