Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 5 000 euro mot en personuppgiftsansvarig för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att den personuppgiftsansvarige både var den registrerades arbetsgivare och hyresvärd. Den personuppgiftsansvarige hade använt de bankuppgifter som angavs i den registrerades anställningsavtal för att ta ut hyra utan den registrerades samtycke. Enligt AEPD utgjorde detta en överträdelser av artiklarna 5.1 (b), 6.1, 6.4 och 7 GDPR.