Den spanska dataskyddsmyndigheten Agencia Espanola Proteccion Datos (AEPD) har bötfällt en privatperson med 6 000 euro för överträdelse av artikel 6.1 (a) i dataskyddsförordningen (GDPR).
Av beslutet framgår att privatpersonen publicerat bilder på den registrerade iförd en bikini på en webbplats utan den registrerades samtycke. Den registrerade hade ursprungligen laddat upp bilderna på sig själv till andrahandsplattformen Vinted där hon erbjöd bikinin till försäljning. Enligt AEPD har privatpersonen behandlat den registrerades uppgifter utan ett samtycke vilket strider mot artikel 6.1 (a) GDPR.