Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 10 000 euro mot en privatperson för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att AEPD inlett ett förfarande mot en personuppgiftsansvarig som laddat upp en persons personuppgifter, inklusive dennes namn, bild och telefonnummer, för att göra reklam för en massagetjänst på en webbplats, trots att personen inte gett sitt samtycke till detta.
AEPD ansåg att den personuppgiftsansvarige brutit mot artikel 6.1 GDPR, som kräver att det finns en rättslig grund för behandling av personuppgifter.