Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 10 000 euro mot Nandivale S.L. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Nandivale laddat upp bilder på sociala medier från en fest i sina lokaler där minderåriga deltog. Mamman till ett barn lämnade in ett klagomål till AEPD på grund av att hon inte gett sitt samtycke till publiceringen av bilderna.
AEPD konstaterade att Nandivale olagligen behandlat bilderna i avsaknad av en giltig rättslig grund enligt artikel 6.1 GDPR.