# CURENERGÍA COMERCIALIZADOR DE ÚLTIMO RECURSO S.A.U.: Overtreding van de algemene principes voor gegevensverwerking.

- Type: Enforcement
- Source: Spanish Data Protection Authority (aepd)
- Date: 2025-07-04
- Canonical: https://overview.legal/posts/52221
- Topics: Controllers, Processing, Data Controller, Personal Data, Processing Agreement, IP Address, Accountability, Supervisory Authorities

## Summary

De Spaanse gegevensbeschermingsautoriteit heeft CURENERGÍA COMERCIALIZADOR DE ÚLTIMO RECURSO S.A.U. een boete van 6.000 euro opgelegd. De verantwoordelijke partij verwerkte persoonsgegevens om een contract af te sluiten. Echter, de verantwoordelijke partij heeft de gegevens bovendien doorgegeven aan een derde partij, wat een schending is van het beginsel van doelbinding. De oorspronkelijke boete van 10.000 euro is verlaagd tot 6.000 euro vanwege de directe betaling en de erkenning van verantwoordelijkheid door de verantwoordelijke partij.

## Full text

De Spaanse autoriteit voor gegevensbescherming (DPA) heeft een boete van 6.000 euro opgelegd aan CURENERGÍA COMERCIALIZADOR DE ÚLTIMO RECURSO S.A.U. De verantwoordelijke partij verwerkte persoonsgegevens om een contract af te sluiten. Echter, de verantwoordelijke partij heeft de gegevens bovendien doorgegeven aan een derde partij, wat een schending is van het beginsel van doelbinding. De oorspronkelijke boete van 10.000 euro is verlaagd tot 6.000 euro vanwege de onmiddellijke betaling en de erkenning van verantwoordelijkheid door de verantwoordelijke partij.

GDPR-artikelen: Artikel 5 (1) b), GDPR
Sector: Transport en Energie.

---
*Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.*

---
Generated by overview.legal · https://overview.legal/posts/52221 · 2026-08-22