Den spanska dataskyddsmyndigheten Agencia Espanola Proteccion Datos (“AEPD”) har bötfällt Grupo Carolizan Sociedad Limitada med 3 000 euro för brott mot artikel 5.1 (c) i dataskyddsförordningen (“GDPR”).
Av beslutet framgår att Grupo Carolizan installerat bevakningskameror i ett arkadområde tillhörande en anläggning. Bevakningskamerorna tog bilder av fotgängare utan rimlig anledning. Enligt AEPD utgjorde Grupo Carolizans handlande ett brott mot principen om uppgiftsminimering enligt artikel 5.1 (c) i GDPR.