Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 5 400 euro mot Suneris S.A. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att hotellet Suneris krävt en skannad kopia av en gästs id-kort och pass. När gästen motsatte sig behandlingen överfördes uppgifterna istället manuellt. AEPD konstaterade att behandlingen var onödig och att den stred mot principen om uppgiftsminimering enligt artikel 5.1 (c) GDPR.
Sanktionsavgiften uppgick till 9 000 euro, men sänktes till 5 400 euro efter att Suneris gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.