Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 3 000 euro mot 20 Años de Música A.I.E. med 3 000 euro för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en person lämnat in ett klagomål till AEPD efter att 20 Años de Música krävt fullmakter från vårdnadshavarna samt kopior av både vårdnadshavarnas och de minderårigas identitetshandlingar för att minderåriga skulle kunna delta i konserter som anordnades av företaget.
Under sin utredning konstaterade AEPD att en så omfattande insamling av uppgifter inte varit nödvändig och att den stred mot principen om uppgiftsminimering. AEPD konstaterade också att 20 Años de Música inte i tillräcklig utsträckning informerat de registrerade om behandlingen av deras personuppgifter. 20 Años de Música har exempelvis inte lämnat exakt information om hur de registrerades rättigheter kunde utövas.
AEPD konstaterade därmed överträdelser av artiklarna 5.1 (c) och 13 GDPR. Sanktionsavgiften uppgick ursprungligen till 5 000 euro, men sänktes till 3 000 euro efter att 20 Años de Música gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.