Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 90 000 euro mot Sociedad Vascongada de Publicaciones S.A. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att den personuppgiftsansvarige publicerat en video på sin nyhetssajt som innehöll ett Excel-blad med för- och efternamn på 56 kvinnor som identifierats som offer för könsbaserat våld.
Under sin utredning fastställde AEPD att våldtäktsoffrets rätt till privatliv vägde tyngre än den personuppgiftsansvariges rätt till informationsfrihet. Mot denna bakgrund konstaterade AEPD att den personuppgiftsansvarige brutit mot principen om uppgiftsminimering enligt artikel 5.1 (c) GDPR. Sanktionsavgiften uppgick ursprungligen till 150 000 euro, men sänktes till 90 000 euro efter att Sociedad Vascongada de Publicaciones gjort en av frivillig betalning och erkännande av ansvar.