Hallo zusammen,

Ich wollte dem Betreiber meine jüngste frustrierende Erfahrung mitteilen MásMóvil (Xfera Móviles, SAU) im Zusammenhang mit einem eklatanten Verstoß gegen Artikel 17 der DSGVO (Recht auf Löschung / Recht auf Vergessenwerden) und wie ich dazu kam, eine formelle Beschwerde bei der spanischen Datenschutzbehörde (AEPD) einzureichen.

Das Problem. Ich bin der Besitzer eines Prepaid-Mobilfunkanschluss mit MásMóvil. Um eine manuelle Guthabenaufladung im Internet durchzuführen, habe ich meine persönlichen Bankkartendaten in Ihr Benutzerpanel eingegeben.

Sobald der Vorgang abgeschlossen war, habe ich aus Sicherheitsgründen die Karte aus meinem Profil gelöscht. Zu meiner Überraschung, Im Kundenbereich fehlt jegliche Schaltfläche, Funktionalität oder Option, die es dem Nutzer ermöglicht, seine gespeicherten Zahlungsmethoden selbstständig zu löschen. Die Plattform zwingt Sie dazu, Ihre Finanzdaten dauerhaft verknüpft zu halten.
Der "Aufmerksamkeit" an den Kunden

Da ich es nicht selbst löschen konnte, kontaktierte ich den offiziellen, verifizierten Support über WhatsApp. Was folgte, war eine Mischung aus Behinderung und absurden technischen Reaktionen:

1. Agent 1 (Samuel S.): Mir wurde die Löschung ausdrücklich verweigert. Er erklärte eindringlich, dass, wenn man nur eine Karte hinterlegt hat, das System verpflichtet um es aktiv zu halten. Er sagte mir, um es zu löschen, Ich musste zunächst eine weitere alternative Zahlungsmethode hinzufügen so dass die Linie immer eine zugehörige Karte hatte. Erinnerung: Da es sich um einen Prepaid-Anschluss handelt, besteht keine vertragliche Verpflichtung zur Aufrechterhaltung einer aktiven Zahlungsmethode.
2. Agent 2 (Leidy M.): Nachdem er den Fall auf Vorkasse umgestellt hatte, versuchte er, das Problem zu vermeiden. Er gab an, dass MásMóvil meine Karte nicht speichert und dass die Informationen nur lokal auf meinem Gerät gespeichert sind.
3. Als ich diese Lüge technisch widerlegte, sagte er mir wörtlich: "Wir verarbeiten diese Informationen nicht. Du bist derjenige, der es weiß und vorstellt"obwohl die Karte mithilfe eines Zahlungstokens auf der firmeneigenen Webplattform fixiert angezeigt wird.
4. Abschließend teilte er mir mit, dass die einzige Lösung darin bestehe, die Berechtigungen der mobilen App zu widerrufen oder mein Google/Apple-Wallet zu löschen und sich formell zu weigern, das Recht auf Löschung auf deren Servern zu verarbeiten.

Beschwerde beim AEPD

Da das Unternehmen mein Recht vollständig gesperrt hat, habe ich mein digitales Zertifikat verwendet, um eine formelle Beschwerde einzureichen AEPD.

Ich habe alle Screenshots bereitgestellt, die das Fehlen einer Schaltfläche zum Löschen, die Weigerung des ersten Agenten, die widersprüchlichen Ausflüchte des zweiten und den Abschluss des Gesprächs belegen. Ich habe der AEPD außerdem erklärt, dass ich den Inspektoren jederzeit zur Verfügung stehe, um bei Bedarf mein Benutzerpanel live zu prüfen.

Warum ist das ernst?

Nach der DSGVO gibt es für die erzwungene Speicherung von Finanzdaten auf einem Prepaid-Konto nach Widerruf der Einwilligung keine Rechtsgrundlage (Art. 6 und 17). Stell dir das vor "Sie haben keine Daten" während es eine betrügerische und hinderliche Praxis ist, sie dauerhaft auf ihrem Zahlungsgateway offenzulegen.

Ich werde den Beitrag aktualisieren, sobald die AEPD antwortet. Wenn Sie MásMóvil haben und sich in der gleichen Situation befinden, lassen Sie es nicht durchgehen: Beanspruchen Sie es!

(Ich überlasse Ihnen die beigefügten Screenshots mit den Tests des Webpanels und des Chats).