Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 1 800 euro mot Lismartsa S.L. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Lismartsa skickat ett e-postmeddelande med personuppgifter för 74 personer till alla mottagare. AEPD ansåg att händelsen utgjorde en överträdelse av principen om uppgiftsminimering enligt artikel 5.1 (c) GDPR och kravet på rättslig grund enligt artikel 6.1 GDPR.
Sanktionsavgiften uppgick ursprungligen till 3 000 euro, men sänktes till 1 800 euro efter att Lismartsas gjort en omgående betalning och erkänt sitt ansvar för överträdelser.