Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 5 000 euro mot Massimo Dutti Group SA för överträdelser artikel 22.2 i den spanska lagen om informationssamhällets tjänster och elektronisk handel (LSSI).
Av beslutet framgår att AEPD inlett en utredning av användningen av cookies på Massimo Duttis webbplats. Utredningen visade att webbplatsanvändarna inte getts möjligheten att tacka nej till icke nödvändiga eller tekniska cookies från tredjepartsleverantörer. När samtycke väl lämnats kunde det inte heller återkallas. Dessutom var den cookie-banner som informerade om användningen av cookies inte tillräckligt informativ.
Enligt AEPD utgjorde detta en överträdelse mot artikel 22.2 LSSI. Efter att det disciplinära förfarandet inletts anpassade Massimo Dutti sin användning av cookies till de tillämpliga spanska riktlinjerna.