Enforcement · Spanish Data Protection Authority (aepd) NL LLM context A cited markdown file you can paste into your AI assistant (ChatGPT, Claude, a RAG or project knowledge base) to ground it in this document. Contains: this document’s text, its sections with their topics, and the full text of every law provision it applies. Everything links back to its source on overview.legal — legal information, not advice.

GRUAS IGNACI, S.L.: Overtreding van de algemene principes voor gegevensverwerking.

Boete van 6.600 euro - Spaanse Autoriteit voor Gegevensbescherming (AEPD).

€6,600 Fine
GRUAS IGNACI, S.L.
SPAIN
Non-compliance with general data processing principles
Art. 5 GDPR Art. 13 GDPR Art. 32 GDPR
Industrie en Handel
Video Surveillance Security Data Controller Controllers Processing IP Address Personal Data Processing Agreement
Mar 28, 2025
Summary

De Spaanse gegevensbeschermingsautoriteit heeft een boete opgelegd aan GRUAS IGNACI, S.L. De verantwoordelijke partij gebruikt te veel gegevens om de identiteit van een persoon te verifiëren, wat in strijd is met het principe van dataminimalisatie. Bovendien maakt de verantwoordelijke partij gebruik van videobewaking zonder de betrokkenen te informeren over de gegevensverwerking. Ten slotte heeft de verantwoordelijke partij onvoldoende technische en organisatorische maatregelen genomen om de informatiebeveiliging te waarborgen. De oorspronkelijke boete van 11.000 euro is verlaagd tot 6.600 euro vanwege de directe betaling en de erkenning van de overtreding.

How it connects

Related across sources

News Danish SA Declares Use of Google Analytics Unlawful Without Supplementary Measures Datatilsynet Literature General Data Protection Regulation (GDPR) ambiguity, national diversity and data protection officer certification: Implementing Art. 39(1) GDPR in France, Italy, Luxembourg and Spain Journal of Data Protection Privacy Guidance Art. 29 WP Guidelines on GDPR transparency requirements (WP260 rev.01) EDPB Guidance Guidelines 05/2022 on the use of facial recognition technology in the area of law enforcement EDPB Guidance Guidelines 07/2022 on certification as a tool for transfers EDPB News What Happened to the Risk-Based Approach to Data Transfers? Future of Privacy Forum

Full text

De Spaanse autoriteit voor gegevensbescherming (DPA) heeft een boete opgelegd aan GRUAS IGNACI, S.L. De verantwoordelijke partij verzamelt te veel gegevens om de identiteit van een persoon te verifiëren, wat in strijd is met het principe van dataminimalisatie. Bovendien maakt de verantwoordelijke partij gebruik van videobewaking zonder de betrokkenen te informeren over de gegevensverwerking. Ten slotte heeft de verantwoordelijke partij onvoldoende technische en organisatorische maatregelen genomen om de informatiebeveiliging te waarborgen. De oorspronkelijke boete van 11.000 euro is verlaagd tot 6.600 euro vanwege de directe betaling en de erkenning van verantwoordelijkheid door de verantwoordelijke partij.

GDPR-artikelen: Art. 5 (1) c) GDPR, Art. 13 GDPR, Art. 32 GDPR

Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.

Original document at the source www.aepd.es

Similar Content