Den spanska dataskyddsmyndigheten Agencia Espanola Proteccion Datos (AEPD) har bötfällt en restaurangen Lodeju S.l. med 3 000 euro för överträdelser av artiklarna 5.1 (c) och 13 i dataskyddsförordningen (GDPR).
Av beslutet framgår att restaurangen installerat en bevakningskamera, gömd mellan växter, för att övervaka sittplatserna utanför lokalen. Kameran var dock placerad så att den ibland även spelade in en plats dit allmänheten har tillträde samt ingången till ett grannhus. En boende i huset i fråga skickade därför in ett klagomål till den spanska dataskyddsmyndigheten.
AEPD konstaterade att restaurangen brutit mot principen om uppgiftsminimering enligt artikel 5.1 (c) GDPR. Vidare konstaterade AEPD att det skett en överträdelse av informationsskyldigheten enligt artikel 13 GDPR genom att restaurangen inte informerat om kamerabevakningen på ett korrekt sätt.