Enforcement · Spanish Data Protection Authority (aepd) NL LLM context A cited markdown file you can paste into your AI assistant (ChatGPT, Claude, a RAG or project knowledge base) to ground it in this document. Contains: this document’s text, its sections with their topics, and the full text of every law provision it applies. Everything links back to its source on overview.legal — legal information, not advice.

ALBOR ENERGÍA S.L.: Onvoldoende juridische basis voor de verwerking van gegevens.

12.000 euro boete - Spaanse Autoriteit voor Gegevensbescherming (AEPD).

12.000 euro boete - Spaanse Autoriteit voor Gegevensbescherming (AEPD).

€12,000 Fine
ALBOR ENERGÍA S.L.
SPAIN
Insufficient legal basis for data processing
Art. 28 GDPR
Transport en Energie
Processors Controllers Processing Supervisory Authorities Marketing
Jun 16, 2025 Source aepd.es

Full text

De Spaanse autoriteit voor gegevensbescherming (DPA) heeft ALBOR ENERGÍA S.L. een boete van 12.000 euro opgelegd. De verantwoordelijke partij maakte gebruik van derden die fungeerden als gegevensverwerkers voor direct marketingdoeleinden. De manier waarop deze gegevensverwerkers werden ingezet, was niet in overeenstemming met artikel 28 van de AVG. De oorspronkelijke boete van 20.000 euro werd verlaagd tot 12.000 euro vanwege de directe betaling en de erkenning van verantwoordelijkheid door de verantwoordelijke partij.

Relevante artikelen van de AVG: Artikel 28 AVG

Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.

How it connects

References

Related across sources

C-210/16 Unabhängiges Landeszentrum für Datenschutz v Wirtschaftsakademie Schleswig-Holstein C-210/16 (Wirtschaftsakademie) CJEU Jun 5, 2018 IP Address Controllers Processors
C-507/17 Google LLC v CNIL C-507/17 (Google Territorial Scope) CJEU Sep 24, 2019 Territorial scope (GDPR) Right to be Forgotten Direct Marketing
C-741/21 GP v juris GmbH In Case C-741/21, the Court of Justice of the European Union (Third Chamber) addressed a preliminary reference from the Landgericht Saarbrücken in proceedings between data subject… CJEU ·Third Chamber Apr 11, 2024 Liability Personal Data Integrity and Confidentiality Principle
C-654/23 Inteligo Media SA v Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) Het Hof van Justitie van de EU (Eerste Kamer) beantwoordt een prejudiciële vraag over de uitleg van artikel 13 van Richtlijn 2002/58/EC (ePrivacy) en de verhouding tot de GDPR,… CJEU Mar 27, 2025 Telecommunications Personal Data Marketing
C-154/21 RW v Österreichische Post AG The Court of Justice of the European Union (First Chamber), in response to a preliminary reference from the Oberster Gerichtshof (Austrian Supreme Court), interpreted Article… CJEU ·First Chamber Jan 12, 2023 Right of Access Personal Data Recipient
Guidelines 07/2020 concepts of controller and processor in the GDPR Guidelines ·EDPB Jul 7, 2021 Controllers Processors IP Address
Related documents