Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 10 000 euro mot Gyoogimnasios S.L för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Gyoogimnasios installerat ett bokningssystem där de registrerade varit tvungna att samtycka till behandling av hälsorelaterade uppgifter för att kunna använda systemet och idrottsanläggningen. AEPD ansåg att detta var ett brott av principen om uppgiftsminimering enligt artikel 5.1 (c) GDPR och villkor för samtycke enligt artikel 7 GDPR.