Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 42 000 euro mot Ibercaja Banco S.A. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Ibercaja Banco under en banköverföring överförde fler uppgifter än nödvändigt till mottagaren av betalningen. Enligt AEPD utgjorde detta en överträdelse av principen om integritet och konfidentialitet enligt artikel 5.1 (f) GDPR.
Sanktionsavgiften uppgick ursprungligen till 70 000 euro, men sänktes till 42 000 euro efter att Ibercaja Banco gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.