Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 800 euro mot en privatperson för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att AEPD reagerat på ett tips från den lokala polisen. Polisen hade upptäckt att det fanns ett kamerabevakningssystem i en privatpersons hus som även täckte gatan. Det fanns en skylt, men den innehöll inte någon information om den personuppgiftsansvarige. Dessutom fanns det inget tillstånd för inspelning av offentliga platser.
AEPD konstaterade att privatpersonen brutit mot principen om uppgiftsminimering enligt artikel 5.1 (c) GDPR. Dessutom konstaterade AEPD att privatpersonen inte på ett korrekt sätt informerat de registrerade om behandlingen av uppgifterna genom kamerabevakningen och därmed brutit mot sin informationsskyldighet, vilket utgjorde en överträdelse av artikel 13 GDPR. Sanktionsavgiften uppgick ursprungligen till 1 000 euro, men sänktes till 800 euro efter att privatpersonen gjort en av frivillig betalning och erkänt sitt ansvar för överträdelsen.