Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 600 euro mot ägare av en advokatbyrå för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att ägaren lämnat ut personuppgifter i ett externt e-postmeddelande eftersom advokatbyrån inte vidtagit tillräckliga tekniska och organisatoriska åtgärder för att säkerställa informationssäkerheten. Enligt AEPD utgjorde detta en överträdelse av principen om integritet och konfidentialitet enligt artikel 5.1 (f) GDPR.