Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 80 000 euro mot Axa Real Estate Investment Managers Iberica S.A. y Seur Geopost S.L. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Axa Real Estate Investment Managers drabbats av en säkerhetsincident som, enligt AEPD, inträffat på grund av att bolaget inte vidtagit lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter enligt artikel 32 GDPR. Incidenten berörde 800 personer. Sanktionsavgiften uppgick ursprungligen till 100 000 euro, men sänktes till 80 000 euro efter att Axa Real Estate Investment Managers gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.