Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 500 euro mot Bilbao Ad Infinitum S.L för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Bilbao ad Infinitum installerat bevakningskameror på den yttre fasaden som bland annat täckte plats dit allmänheten har tillträde. AEPD ansåg att detta var ett brott mot principen om uppgiftsminimering enligt artikel 5.1 (c) GDPR. Vidare hade Bilbao Ad Infinitum inte på ett korrekt sätt informerat de registrerade om behandlingen av uppgifterna, vilket utgjorde en överträdelse av artikel 13 GDPR.