Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 3 000 euro mot Cubillo Gallego S.L. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en privatperson lämnat in ett klagomål till AEPD. Enligt klagomålet saknade en webbplats som drivs av Cubillo Gallego tillräcklig information om hur de personuppgifter som samlats in av företaget behandlas. Det finns till exempel ingen information om hur länge Cubillo Gallego lagrar uppgifterna, eller någon förklaring till rätten att lämna in ett klagomål till AEPD.
AEPD ansåg att Cubillo Gallego, genom att företagets otillräckliga integritetpolicy, brutit mot informationsplikten enligt artikel 13 GDPR.