Enforcement · Spanish Data Protection Authority (aepd) NL LLM context A cited markdown file you can paste into your AI assistant (ChatGPT, Claude, a RAG or project knowledge base) to ground it in this document. Contains: this document’s text, its sections with their topics, and the full text of every law provision it applies. Everything links back to its source on overview.legal — legal information, not advice.

GOHIPOTECA, S.L.: Onvoldoende juridische basis voor de verwerking van persoonsgegevens.

1.200 euro boete - Spaanse Autoriteit voor Gegevensbescherming (AEPD).

1.200 euro boete - Spaanse Autoriteit voor Gegevensbescherming (AEPD).

€1,200 Fine
GOHIPOTECA, S.L.
SPAIN
Insufficient legal basis for data processing
Art. 6 GDPR
Financiën, verzekeringen en consultancy.
Personal Data Processing Controllers Supervisory Authorities IP Address
Aug 29, 2025 Source aepd.es

Full text

De Spaanse autoriteit voor gegevensbescherming (DPA) heeft een boete van [bedrag in euro's] opgelegd aan GOHIPOTECA, S.L. De verantwoordelijke partij heeft gegevens van een betrokkene verwerkt zonder een voldoende juridische basis. Het contract dat als basis voor de verwerking werd gebruikt, was ondertekend door de echtgenoot van de betrokkene, wat niet voldoende was. De oorspronkelijke boete van [bedrag in euro's] is verlaagd naar [bedrag in euro's] vanwege de directe betaling en de erkenning van verantwoordelijkheid door de verantwoordelijke partij.

GDPR-artikelen: Artikel 6 (1) GDPR

Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.

How it connects

References

Related across sources

Guidelines 07/2020 concepts of controller and processor in the GDPR Guidelines ·EDPB Jul 7, 2021 Controllers Processors IP Address
C-807/21 Deutsche Wohnen SE v Staatsanwaltschaft Berlin C-807/21 (Deutsche Wohnen) CJEU Dec 5, 2023 Fines Public Authority Processors
C-311/18 Data Protection Commissioner v Facebook Ireland and Maximillian Schrems C-311/18 (Schrems II) CJEU Jul 16, 2020 Privacy Shield Processing Agreement International Transfer
C-210/16 Unabhängiges Landeszentrum für Datenschutz v Wirtschaftsakademie Schleswig-Holstein C-210/16 (Wirtschaftsakademie) CJEU Jun 5, 2018 IP Address Controllers Processors
Guidelines 4/2019 Article 25 Data Protection by Design and by Default Version 2.0 Adopted on 20 October 2020 Guidelines on data protection by design and by default Guidelines ·EDPB Oct 20, 2020 Privacy by Design & Default Privacy by Default Privacy by Design
C-604/22 IAB Europe v Gegevensbeschermingsautoriteit In Case C-604/22, the Court of Justice of the European Union ruled on a preliminary reference from the Brussels Court of Appeal in proceedings between IAB Europe and the Belgian… CJEU ·Fourth Chamber Mar 7, 2024 IP Address Controllers Personal Data
Related documents