Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 10 000 euro mot en privatperson för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en privatperson filmade hur en minderårig pojke blev misshandlad av en annan minderårig på gatan. Filmen skickades till en annan person, som i sin tur skickade vidare till nästa person. Den misshandlade pojkens mamma fick kännedom om filmen och anmälde händelsen till Guardia Civil. Fallet togs upp av en domstol, som beslutade att lägga ner det och skicka ett utdrag till AEPD för att utreda om det fanns ett brott mot skyddet av personuppgifter.
AEPD konstaterade att privatpersonen behandlat personuppgifterna om pojkens bild på ett olagligt sätt, utan hans samtycke eller någon annan legitim grund. Enligt AEPD utgjorde detta en överträdelse av artikel 6.1 GDPR som kräver att det finns en rättslig grund för att behandla personuppgifter.
Vid valet av påföljd tog AEPD hänsyn till att privatpersonen agerat med uppsåt, orsakat skada och lidande för pojken. AEPD tog också hänsyn till att privatpersonen inte samarbetat med AEPD eller vidtagit några åtgärder för att mildra konsekvenserna av sin överträdelse.