Den spanska dataskyddsmyndigheten Agencia Espanola Proteccion Datos (“AEPD”) har bötfällt en ägarförening med 1 000 euro för brott mot artikel 5.1 (c) i dataskyddsförordningen (“GDPR”).
Av beslutet framgår att ägarföreningen olagligt installerat ett kamerabevakningssystem i ett bostadskomplex som bland annat spelat in gemensamma utrymmen som föreningens pool samt platser som varit tillgängliga för allmänheten. Ägarföreningen har dessutom installerat bevakningskameror i omklädningsrummen som användes av föreningens vakter, utan att informera om övervakningen. Enligt AEPD har ägarföreningen samlat in mer personuppgifter än som varit nödvändigt för ändamålet varför de agerat i strid med principen om uppgiftsminimering i artikel 5.1 (c) GDPR.