Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 3 000 euro mot en personuppgiftsansvarig för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår en privatperson hade lämnat in ett klagomål till AEPD mot den personuppgiftsansvarige efter att ha fått ett falskt kvitto som innehöll en annan kunds uppgifter. Under sin utredning konstaterade AEPD att den personuppgiftsansvarige underlåtit att genomföra lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter. Enligt AEPD utgjorde detta överträdelser av artiklarna 5.1 (f) och 32.1 GDPR.