Den spanska dataskyddsmyndigheten Agencia Espanola Proteccion Datos (AEPD) har bötfällt Unión Financiera Asturiana S.A. E.F.C. med 15 000 euro för brott mot artikel 6.1 i dataskyddsförordningen (GDPR).
Av beslutet framgår att Unión Financiera Asturiana genomfört en kreditkontroll av den registrerade utan att det funnits någon avtalsmässig grund för detta. Enligt AEPD har Unión Financiera Asturiana därmed behandlat den registrerades personuppgifter utan rättslig grund vilket strider mot artikel 6.1 GDPR. Den av AEPD utdömda sanktionsavgiften på 15 000 euro sänktes dock till 9 000 euro då bolaget gjorde en omedelbar frivillig betalning.