Den spanska dataskyddsmyndigheten Agencia Espanola Proteccion Datos (“AEPD”) har bötfällt en anonym organisation med 9 000 euro för brott mot artiklarna 6 och 13 i dataskyddsförordningen (“GDPR”).
Av beslutet framgår att den anonyma organisationen publicerat ett fotografi på sin webbplats utan ett giltigt samtycke. Organisationen har därigenom behandlat den registrerades personuppgifter utan rättslig grund enligt artikel 6 i GDPR. AEPD konstaterar också att organisationen inte tillhandahållit den information som krävs för den registrerade vid tidpunkten för insamlingen av personuppgifterna enligt artikel 13 i GDPR.