Agencia Espanola Proteccion Datos (AEPD) har bötfällt en privatperson med 5 000 euro för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att den personuppgiftsansvarige skickat ett e-postmeddelande med personuppgifter till flera mottagare i en öppen distributionslista. Detta gjorde det möjligt för mottagarna att se alla andra mottagares e-postadresser.
Enligt dataskyddsmyndigheten utgjorde detta en överträdelse av artiklarna 5.1 (f) och 32.1 GDPR.