Enforcement · Spanish Data Protection Authority (aepd) NL LLM context A cited markdown file you can paste into your AI assistant (ChatGPT, Claude, a RAG or project knowledge base) to ground it in this document. Contains: this document’s text, its sections with their topics, and the full text of every law provision it applies. Everything links back to its source on overview.legal — legal information, not advice.

MAD COOL FESTIVAL S.L.: Onvoldoende technische en organisatorische maatregelen om de informatiebeveiliging te waarborgen.

Boete van €3.500 - Spaanse Autoriteit voor Gegevensbescherming (AEPD).

€3,500 Fine
MAD COOL FESTIVAL S.L.
SPAIN
Insufficient technical and organisational measures to ensure information security
Art. 5 GDPR Art. 32 GDPR
Industrie en Handel
Security Data Breaches Controllers Data Controller Personal Data Accountability Privacy by Design & Default
Mar 30, 2025
Summary

De Spaanse Autoriteit Persoonsgegevens (AEPD) heeft MAD COOL FESTIVAL S.L. een boete van 3.500 euro opgelegd. De verantwoordelijke partij heeft een datalek ervaren als gevolg van onvoldoende technische en organisatorische maatregelen. De totale boete bestaat uit een boete van 2.000 euro voor het overtreden van artikel 5(1)(f) van de AVG, en 1.500 euro voor de schending van artikel 32 van de AVG. Het totale bedrag kan met 20% worden verlaagd (wat resulteert in een boete van 2.800 euro) bij tijdige betaling.

How it connects

Related across sources

Guidance Guidelines on processing of personal data through blockchain technologies EDPB Case Law Supreme Court upholds €300,000 fine against INPS for GDPR violations in COVID bonus data Supreme Court Literature If it ain’t broke, don’t fix it? Ten improvements for the upcoming tenth anniversary of the General Data Protection Regulation Computer law & security review Case Law Judgment of the Court (Grand Chamber) of 2 December 2025.#X v Russmedia Digital SRL and Inform Media Press SRL.#Request for a preliminary ruling from the Curtea de Apel Cluj.#Reference for a preliminary ruling – Protection of personal data – Regulation (EU) 2016/679 – Article 4(7) – Concept of ‘controller’ – Responsibility of the operator of an online marketplace for the publication of personal data contained in advertisements placed on its online marketplace by user advertisers – Article 5(2) – Court of Justice of the European Union Guidance Art. 29 WP Guidelines on GDPR transparency requirements (WP260 rev.01) EDPB Guidance Opinion 15/2025 on the draft decision of the Austrian Supervisory Authority (AT SA) regarding the certification criteria of BDO Consulting GmbH EDPB

Full text

De Spaanse autoriteit voor gegevensbescherming (AEPD) heeft MAD COOL FESTIVAL S.L. een boete van 3.500 euro opgelegd. De verantwoordelijke partij heeft een datalek ervaren als gevolg van onvoldoende technische en organisatorische maatregelen. De totale boete bestaat uit een boete van 2.000 euro voor het overtreden van artikel 5(1)(f) van de AVG, en 1.500 euro voor het overtreden van artikel 32 van de AVG. De totale som kan met 20% worden verlaagd (wat resulteert in een boete van 2.800 euro) bij tijdige betaling.

Artikelen AVG: Artikel 5 (1) f) AVG, Artikel 32 AVG

Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.

Original document at the source www.aepd.es

Similar Content