Den spanska dataskyddsmyndigheten Agencia Espanola Proteccion Datos (“AEPD”) har bötfällt Socialistpartiet i Katalonien med 5 000 euro för brott mot artikel 5.1 (b) i dataskyddsförordningen (“GDPR”).
Av beslutet framgår att Socialistpartiet i Katalonien använt uppgifter från en läkare för att skicka brev till registrerades släktingar innehållandes begäran om stöd för en kandidat i det politiska partiet, och att inget uttryckligt samtycke hade lämnats för denna typ av politisk kommunikation. AEPD ansåg därför att uppgifterna används för ett annat ändamål än för vilket de samlats in varför partiets behandling stred mot principen om ändamålsbegränsning i GDPR.