Enforcement · Spanish Data Protection Authority (aepd) NL LLM context A cited markdown file you can paste into your AI assistant (ChatGPT, Claude, a RAG or project knowledge base) to ground it in this document. Contains: this document’s text, its sections with their topics, and the full text of every law provision it applies. Everything links back to its source on overview.legal — legal information, not advice.

ENDESA (energieleverancier): Onvoldoende juridische basis voor de verwerking van gegevens.

Een boete van 60.000 euro - opgelegd door de Spaanse autoriteit voor gegevensbescherming (AEPD).

€60,000 Fine
ENDESA (energy supplyer)
SPAIN
Insufficient legal basis for data processing
Art. 5 GDPR
Transport en Energie.
Professional Secrecy Integrity and Confidentiality Principle Processing IP Address Accountability
Dec 30, 2025
Summary

De bankrekening van de klager werd belast door ENDESA, waarbij de begunstigde een derde partij was. Deze derde partij was veroordeeld volgens het strafrecht en had een bevel van twee jaar gekregen dat betrekking had op de klager, haar woonplaats en werkplek. In plaats van de contractgegevens zoals gevraagd door de klager aan te passen, heeft ENDESA per ongeluk haar gegevens verwijderd en de gegevens van de derde partij ingevoerd. De AEPD (Spaanse Autoriteit voor Gegevensbescherming) heeft geconstateerd dat de openbaarmaking van de gegevens van de klager aan de derde partij een ernstige schending was van het principe van vertrouwelijkheid.

How it connects

Related across sources

Guidance Art. 29 WP Guidelines on GDPR transparency requirements (WP260 rev.01) EDPB Guidance Guidelines 2/2023 on Technical Scope of Art. 5(3) of ePrivacy Directive EDPB Case Law VB v Natsionalna agentsia za prihodite CJEU Case Law Meta Platforms and Others v Bundeskartellamt CJEU Guidance Guidelines 05/2022 on the use of facial recognition technology in the area of law enforcement EDPB Case Law Meta Platforms v noyb CJEU

Full text

De bankrekening van de klager werd belast door ENDESA, waarbij de begunstigde een derde partij was. Deze derde partij was veroordeeld volgens het strafrecht en had een bevel van twee jaar gekregen met betrekking tot de klager, haar woonplaats en werkplek. In plaats van de contractgegevens zoals gevraagd door de klager aan te passen, heeft ENDESA per ongeluk haar gegevens verwijderd en de gegevens van de derde partij ingevoerd. De AEPD (Spaanse Autoriteit voor Gegevensbescherming) heeft geconstateerd dat de openbaarmaking van de gegevens van de klager aan de derde partij een ernstige schending was van het beginsel van vertrouwelijkheid.

GDPR-artikelen: Artikel 5 (1) f) GDPR

Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.

Original document at the source www.aepd.es

Similar Content