Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 2 000 euro mot Unique Hotel Apartment S.L för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att AEPD inlett ett sanktionsförfarande mot Unique Hotel Apartment efter att fått en anmälan från polisen om att hotellet skannat kundernas id-kort och inte följt lagen om registrering av gäster.
AEPD ansåg att Unique Hotel Apartment brutit mot principen om uppgiftsminimering i artikel 5.1 (c) GDPR, eftersom det inte var nödvändigt att kopiera id-korten för att registrera gästerna. AEPD hänvisade till nationell rätt som endast kräver vissa uppgifter från gästerna, inte en kopia av deras id-kort.
Utöver sanktionsavgiften beslutade AEPD att Unique Hotel Apartment ska anpassa hotellets hantering av gästernas personuppgifter till GDPR inom en månad.