Enforcement · Spanish Data Protection Authority (aepd) NL LLM context A cited markdown file you can paste into your AI assistant (ChatGPT, Claude, a RAG or project knowledge base) to ground it in this document. Contains: this document’s text, its sections with their topics, and the full text of every law provision it applies. Everything links back to its source on overview.legal — legal information, not advice.

ESTUDIO ALCAZAR DEL GENIL 2022, S.L.: Onvoldoende juridische basis voor de verwerking van gegevens.

12.000 euro boete - Spaanse Autoriteit voor Gegevensbescherming (AEPD).

12.000 euro boete - Spaanse Autoriteit voor Gegevensbescherming (AEPD).

€12,000 Fine
ESTUDIO ALCAZAR DEL GENIL 2022, S.L.
SPAIN
Insufficient legal basis for data processing
Art. 6 GDPR Art. 14 GDPR
Vastgoed.
Controllers Personal Data Processing Supervisory Authorities Transparency
Mar 28, 2025 Source aepd.es

Full text

De Spaanse gegevensbeschermingsautoriteit heeft een boete opgelegd aan ESTUDIO ALCAZAR DEL GENIL 2022, S.L. De verantwoordelijke partij verzamelde gegevens over onroerend goed door haar medewerkers te laten bezoeken en foto's te maken van de panden, inclusief de naam op de brievenbus. De verantwoordelijke partij had geen voldoende juridische basis voor het verzamelen van deze gegevens en heeft de betrokkenen niet geïnformeerd over de gegevensverwerking. De oorspronkelijke boete van 20.000 euro is verlaagd tot 12.000 euro vanwege de directe betaling en de erkenning van verantwoordelijkheid door de verantwoordelijke partij.

GDPR-artikelen: Artikel 6 (1) GDPR, Artikel 14 GDPR

Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.

How it connects

References

Related across sources

C-807/21 Deutsche Wohnen SE v Staatsanwaltschaft Berlin C-807/21 (Deutsche Wohnen) Dec 5, 2023 Fines Public Authority Processors
C-231/22 État belge v Autorité de protection des données In Case C-231/22, the Court of Justice of the European Union interpreted Article 4(7) and Article 5(2) of the GDPR in response to a preliminary reference from the Brussels Court… Third Chamber Jan 11, 2024 Controllers Personal Data Public Authority
C-422/24 Case C-422/24 - AB Storstockholms Lokaltrafik. A new page has been created with the following information: "" Jan 7, 2026 Personal Data Fairness & Transparency Controllers
C-362/14 Maximillian Schrems v Data Protection Commissioner C-362/14 (Schrems I) Oct 6, 2015 Privacy Shield Supervision IP Address
C-60/22 UZ v Bundesrepublik Deutschland In Case C-60/22, the CJEU (Fifth Chamber) ruled on a preliminary reference from the Verwaltungsgericht Wiesbaden concerning UZ, a third-country national, and the Bundesrepublik… Fifth Chamber May 4, 2023 Right to Restriction Right to be Forgotten Personal Data
C-757/22 Meta Platforms Ireland Limited v Bundesverband der Verbraucherzentralen und Verbraucherverbände - Verbraucherzentrale Bundesverband e.V In a preliminary ruling requested by the German Federal Court of Justice (Bundesgerichtshof), the Court of Justice of the European Union interpreted Article 80(2) GDPR in the… Fourth Chamber Jul 11, 2024 Personal Data Transparency Fairness & Transparency
Related documents