Enforcement · Spanish Data Protection Authority (aepd) NL LLM context A cited markdown file you can paste into your AI assistant (ChatGPT, Claude, a RAG or project knowledge base) to ground it in this document. Contains: this document’s text, its sections with their topics, and the full text of every law provision it applies. Everything links back to its source on overview.legal — legal information, not advice.

CURENERGÍA COMERCIALIZADOR DE ÚLTIMO RECURSO S.A.U.: Onvoldoende technische en organisatorische maatregelen om de informatiebeveiliging te waarborgen.

Een boete van 500.000 euro - opgelegd door de Spaanse autoriteit voor gegevensbescherming (AEPD).

€500,000 Fine
CURENERGÍA COMERCIALIZADOR DE ÚLTIMO RECURSO S.A.U.
SPAIN
Insufficient technical and organisational measures to ensure information security
Art. 25 GDPR
Transport en Energie
Privacy by Default Privacy by Design Security Privacy by Design & Default Controllers IP Address Data Controller
Dec 22, 2025
Summary

De Spaanse gegevensbeschermingsautoriteit heeft CURENERGÍA COMERCIALIZADOR DE ÚLTIMO RECURSO S.A.U. een boete van 500.000 euro opgelegd. De verantwoordelijke partij heeft een communicatietool gebruikt die niet was ontworpen in overeenstemming met het "privacy by design"-principe. Hierdoor zijn berichten met persoonlijke gegevens, die bestemd waren voor een andere klant, in handen gekomen van een onafhankelijke derde partij.

How it connects

Related across sources

Case Law OLG München - 36 U 1054/25 e Higher Regional Court Munich Guidance Art. 29 WP Guidelines on GDPR transparency requirements (WP260 rev.01) EDPB Guidance Joint Guidelines on the Interplay between the Digital Markets Act and the General Data Protection Regulation EDPB Guidance Guidelines 03/2022 on Deceptive design patterns in social media platform interfaces: how to recognise and avoid them EDPB News What Happened to the Risk-Based Approach to Data Transfers? Future of Privacy Forum News DeFine is a calculator for GDPR fines based on method of the EDPB Kromann Reumert

Full text

De Spaanse autoriteit voor gegevensbescherming heeft CURENERGÍA COMERCIALIZADOR DE ÚLTIMO RECURSO S.A.U. een boete van 500.000 euro opgelegd. De verantwoordelijke partij heeft een communicatietool gebruikt die niet was ontworpen in overeenstemming met het principe van "privacy by design". Hierdoor zijn berichten met persoonlijke gegevens, die bestemd waren voor een andere klant, in handen gekomen van een onafhankelijke derde partij.

GDPR-artikelen: Artikel 25 GDPR

Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.

Original document at the source www.aepd.es

Similar Content