西班牙数据保护局（AEPD）对知名城市时尚品牌Nude Project, S.L.处以20,000欧元罚款，因其违反《信息社会服务和电子商务法》（LSSI）第21条，在未获接收者事先同意的情况下发送电子商业通讯。
事件经过
一名客户在Nude Project实体店购物后，被告知无法提供纸质收据，需通过电子邮件发送电子凭证。客户虽在平板电脑上提供了邮箱地址，但据称当时并未被询问是否同意接收商业通讯。
随后，该客户开始收到广告邮件，遂决定向AEPD提起投诉。
AEPD裁决要点
AEPD认定Nude Project未能提供充分证据，证明客户的广告接收同意是以有效、具体且知情的方式获得的，不符合《通用数据保护条例》(GDPR)要求。同时，拒绝接收商业通讯的选项未得到明确实施或适当记录。
监管机构认为该公司具有故意性，未履行法定注意义务，违反了LSSI第21.1条关于禁止发送未经请求或未经授权商业通讯的规定。尽管违规情节较轻，但鉴于其主观故意及“缺乏因发送邮件产生的重大损害和利益”，最终裁定罚款20,000欧元。
Nude Project回应
通过Zabia Abogados发布的公告显示，该公司辩称客户已在店内平板勾选同意，且可通过邮件链接退订。其核心辩护观点如下：
- 存在明确同意：收集数据的平板默认未勾选广告选项，公司提供了包含短信广告复选框设置的截图作为证据（AEPD认为证据不足）；
- 符合软性营销条款：依据LSSI第21条第二款，基于先前合同关系及合法获取的数据，可发送相似产品商业通讯；
- 退订机制完善：每封商业邮件均含清晰退订入口，申诉人已使用并停止接收后续广告；
- 法律适用争议：AEPD未深入分析LSSI第21.2条在特定条件下基于合同关系进行商业通讯的适用性；
- 票据政策说明：纸质票据可用，但为环保优先采用数字格式。
注：相关媒体曾联系该公司咨询裁决意见，对方选择不作进一步声明。
对电商行业的启示
AEPD的裁决再次警示电子商务与数字营销企业：必须获取并妥善保存清晰、可验证的客户同意记录。同时，需提供便捷明显的机制供用户随时拒绝或撤销同意。违规不仅面临经济处罚，更将严重损害品牌声誉与消费者信任。
图片：Nude Project