Enforcement · Spanish Data Protection Authority (aepd) NL LLM context A cited markdown file you can paste into your AI assistant (ChatGPT, Claude, a RAG or project knowledge base) to ground it in this document. Contains: this document’s text, its sections with their topics, and the full text of every law provision it applies. Everything links back to its source on overview.legal — legal information, not advice.

Incassobureau (GESTIÓN DE COBROS, YO COBRO SL): Onvoldoende juridische basis voor de verwerking van persoonsgegevens.

Boete van 60.000 euro - Spaanse Autoriteit voor Gegevensbescherming (AEPD).

€60,000 Fine
Debt collecting agancy (GESTIÓN DE COBROS, YO COBRO SL)
SPAIN
Insufficient legal basis for data processing
Art. 5 GDPR
Financiële dienstverlening, verzekeringen en consultancy.
Personal Data Processing Insurance Accountability
Dec 30, 2025
Summary

Naar verluidt heeft de betrokkene een microkrediet niet terugbetaald aan een online kredietverstrekker, waarna de vordering werd overgedragen aan een incassobureau. Vervolgens begon dit incassobureau e-mails te versturen, niet alleen naar e-mailadressen die door de betrokkene waren opgegeven, maar ook naar een institutioneel e-mailadres van zijn werkplek, dat toegankelijk was voor alle collega's en dat nooit door de betrokkene was verstrekt.

How it connects

Related across sources

Case Law Spanish court reviews DPA decision on KFC Spain website privacy information and DPO National Court Case Law SG Nürnberg - S 5 SF 65/24 DS Social Court Nuremberg Case Law German Supreme Court: No GDPR basis for debt transmission to credit agency; €500 damages German Supreme Court Literature Dalla guida assistita alle driverless cars: rischio tecnologico e responsabilità civile European Journal of Privacy Law & Technologies Literature HOW GDPR TREATS AUTOMATED DECISION-MAKING Journal Scientific and Applied Research Guidance Opinion 15/2025 on the draft decision of the Austrian Supervisory Authority (AT SA) regarding the certification criteria of BDO Consulting GmbH EDPB

Full text

Naar verluidt heeft de betrokkene een microkrediet niet terugbetaald aan een online kredietverstrekker, waarna de vordering werd overgedragen aan een incassobureau. Vervolgens begon dit incassobureau e-mails te versturen, niet alleen naar de e-mailadressen die door de betrokkene waren opgegeven, maar ook naar een institutioneel e-mailadres van zijn werkplek, dat toegankelijk was voor alle collega's en dat nooit door de betrokkene was verstrekt.

GDPR-artikelen: Artikel 5 (1) f) GDPR

Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.

Original document at the source www.aepd.es

Similar Content