Content type · 1,205 documents in this view · 3,813 in total

Enforcement

Regulatory actions, fines, warnings, and enforcement decisions

🇪🇺 EU 🇳🇱 NL
Enforcement dashboard — fines by country, authority and article →
Country: Spain (50) Clear filter
Filter by Topic Supervisory Authorities 3589 Processing 2636 Personal Data 2395 Controllers 2018 Processing Agreement 1114 Security 1013 Supervision 847 Healthcare 621 Law Enforcement 568 Monitoring 547 Public Authority 539 Consent 508
151–200 of 1,205 sort newestlargest fineoldest
€1,100 ADMINISTRACIONES BENIPON, S.L.: Onvoldoende naleving van de verplichtingen met betrekking tot het melden van datalekken. 1.100 euro boete - Spaanse Autoriteit voor Gegevensbescherming (AEPD). SPAIN ·Art. 28, 33 Controllers Processing Processors Jul 18, 2025
€200,000 ENDESA ENERGIA, S.A.U.: Overtreding van de algemene principes voor gegevensverwerking. Een boete van 200.000 euro - opgelegd door de Spaanse autoriteit voor gegevensbescherming (AEPD). SPAIN ·Art. 5 Controllers Processing Accountability Jul 17, 2025
€200,000 ENDESA ENERGIA, S.A.U.: Non-compliance with general data processing principles The Spanish DPA has imposed a fine of EUR 200,000 on ENDESA ENERGIA, S.A.U. The controller mistakenly linked two unrelated parties, resulting in a third party having its energy… SPAIN ·Art. 5 Controllers Processing IP Address Jul 17, 2025
€1,200 TRUEBA SPORT S.L.: Onvoldoende technische en organisatorische maatregelen om de informatiebeveiliging te waarborgen. 1.200 euro boete - Spaanse Autoriteit voor Gegevensbescherming (AEPD). SPAIN ·Art. 5, 13 Security Controllers Accountability Jul 17, 2025
€1,200 TRUEBA SPORT S.L.: Insufficient technical and organisational measures to ensure information security The Spanish DPA has imposed a fine of EUR 1,200 on TRUEBA SPORT S.L. The controller disclosed personal data due to an human error. The controller also failed to include a privacy… SPAIN ·Art. 5, 13 Personal Data Controllers Supervisory Authorities Jul 17, 2025
€180,000 TRIVE CREDIT SPAIN, S.L.: Onvoldoende samenwerking met de toezichthoudende instantie. Een boete van 180.000 euro - opgelegd door de Spaanse autoriteit voor gegevensbescherming (AEPD). Art. 58 ·Insufficient cooperation with supervisory authority Controllers Supervisory Authorities Supervision Jul 16, 2025
€5,400 SUNERIS, S.A.: Non-compliance with general data processing principles The Spanish DPA has imposed a fine of EUR 5,400 on SUNERIS, S.A. The controller processed scans of ID cards and passports of their guests, infringing the principle of data… SPAIN ·Art. 5 Retention Period Controllers Processing Jul 16, 2025
€5,400 SUNERIS, S.A.: Niet-naleving van de algemene principes voor gegevensverwerking. Boete van €5.400 - Spaanse Autoriteit voor Gegevensbescherming (AEPD). SPAIN ·Art. 5 Processing Accountability IP Address Jul 16, 2025
€180,000 TRIVE CREDIT SPAIN, S.L.: Insufficient cooperation with supervisory authority The Spanish DPA has imposed a fine of EUR 180,000 on TRIVE CREDITSPAIN, S.L. The controller failed to adequatly comply with a order from the DPA. The original fine of EUR 225,000… Art. 58 ·Insufficient cooperation with supervisory authority Supervisory Authorities Supervision Controllers Jul 16, 2025
€32,000 VALORA PREVENCIÓN, S.L.U.: Onvoldoende technische en organisatorische maatregelen om de informatiebeveiliging te waarborgen. Een boete van 32.000 euro - opgelegd door de Spaanse autoriteit voor gegevensbescherming (AEPD). SPAIN ·Art. 5, 32 Security Controllers Personal Data Jul 11, 2025
€32,000 VALORA PREVENCIÓN, S.L.U.: Insufficient technical and organisational measures to ensure information security The Spanish DPA has imposed a fine of EUR 32,000 on VALORA PREVENCIÓN, S.L.U. The controller, a company offering occupational health and safety services, failed to implement… SPAIN ·Art. 5, 32 Security Controllers Personal Data Jul 11, 2025
€6,000 CURENERGÍA COMERCIALIZADOR DE ÚLTIMO RECURSO S.A.U.: Non-compliance with general data processing principles The Spanish DPA imposed a fine of EUR 6,000 on CURENERGÍA COMERCIALIZADOR DE ÚLTIMO RECURSO S.A.U. The controller processed personal data in order to conclude a contract. But the… SPAIN ·Art. 5 Controllers Personal Data Processing Jul 4, 2025
€6,000 CURENERGÍA COMERCIALIZADOR DE ÚLTIMO RECURSO S.A.U.: Overtreding van de algemene principes voor gegevensverwerking. Boete van 6.000 euro - Spaanse Autoriteit voor Gegevensbescherming (AEPD). SPAIN ·Art. 5 Controllers Processing Personal Data Jul 4, 2025
€900 ARCONADA 1932, S.L.: Insufficient cooperation with supervisory authority The Spanish DPA imposed a fine of EUR 900 on ARCONADA 1932, S.L. The controller did not react adequatly to communication from the DPA. The original fine of EUR 1,500 was reduced… SPAIN ·Art. 58 Supervisory Authorities Supervision Controllers Jul 2, 2025
€900 ARCONADA 1932, S.L.: Onvoldoende samenwerking met de toezichthoudende instantie. 900 euro boete - Spaanse Autoriteit voor Gegevensbescherming (AEPD). SPAIN ·Art. 58 Supervisory Authorities Controllers Supervision Jul 2, 2025
€96,000 SIDECU, S.A.: Non-compliance with general data processing principles The Spanish DPA imposed a fine of EUR 96,000 on SIDECU, S.A. The controller introduced facial recognistion system as the only access method to their facilities, without offering… SPAIN ·Art. 9, 13, 35 DPIA Controllers Personal Data Jun 26, 2025
€96,000 SIDECU, S.A.: Niet-naleving van de algemene principes voor gegevensverwerking. Een boete van 96.000 euro - opgelegd door de Spaanse autoriteit voor gegevensbescherming (AEPD). SPAIN ·Art. 9, 13, 35 Controllers Processing Supervisory Authorities Jun 26, 2025
€42,000 IBERCAJA BANCO, S.A.: Non-compliance with general data processing principles The Spanish DPA imposed a fine of EUR 42,000 on IBERCAJA BANCO, S.A. During a bank transfer, the controller transmitted more data then necessary to the recipient of the payment.… SPAIN ·Art. 5 Controllers Processing Recipient Jun 20, 2025
€24,000 COLEGIO VIRGEN DE EUROPA, S.L.: Insufficient legal basis for data processing The Spanish DPA imposed a fine of EUR 24,000 on COLEGIO VIRGEN DE EUROPA, S.L. An employee of the controller, a school, took pictures of minor pupils without a sufficient legal… SPAIN ·Art. 5, 6, 13 Controllers Personal Data Supervisory Authorities Jun 20, 2025
€42,000 IBERCAJA BANCO, S.A.: Overtreding van de algemene principes voor gegevensverwerking. Een boete van 42.000 euro - opgelegd door de Spaanse autoriteit voor gegevensbescherming (AEPD). SPAIN ·Art. 5 Controllers Processing Accountability Jun 20, 2025
€24,000 COLEGIO VIRGEN DE EUROPA, S.L.: Onvoldoende juridische basis voor de verwerking van persoonsgegevens. Een boete van 24.000 euro - opgelegd door de Spaanse autoriteit voor gegevensbescherming (AEPD). SPAIN ·Art. 5, 6, 13 Personal Data Processing Controllers Jun 20, 2025
€3,000 SILVANERGIA 2022, S.L.: Insufficient legal basis for data processing The Spanish DPA imposed a fine of EUR 3,000 on SILVANERGIA 2022, S.L.The controller, a company providing direct marketing services, processed data of potential customers without a… SPAIN ·Art. 6 Controllers Direct Marketing Marketing Jun 16, 2025
€3,000 SILVANERGIA 2022, S.L.: Onvoldoende juridische basis voor de verwerking van gegevens. Boete van 3.000 euro - Spaanse Autoriteit voor Gegevensbescherming (AEPD). SPAIN ·Art. 6 Controllers Processing Direct Marketing Jun 16, 2025
€12,000 ALBOR ENERGÍA S.L.: Insufficient legal basis for data processing The Spanish DPA imposed a fine of EUR 12,000 on ALBOR ENERGÍA S.L. The controller used third parties acting as data processors for direct marketing purposes. The organisation of… SPAIN ·Art. 28 Controllers Processors Processing Jun 16, 2025
€12,000 ALBOR ENERGÍA S.L.: Onvoldoende juridische basis voor de verwerking van gegevens. 12.000 euro boete - Spaanse Autoriteit voor Gegevensbescherming (AEPD). SPAIN ·Art. 28 Processors Controllers Processing Jun 16, 2025
€18,000 OCI CINE, S.L.: Insufficient technical and organisational measures to ensure information security The Spanish DPA imposed a fine of EUR 18,000 on OCI CINE, S.L. The controller had implemented insufficient technical and organisational measures to ensure data security, resulting… SPAIN ·Art. 5, 32 Security Controllers Processing Agreement Jun 13, 2025
€18,000 OCI CINE, S.L.: Onvoldoende technische en organisatorische maatregelen om de informatiebeveiliging te waarborgen. 18.000 euro boete - Spaanse Autoriteit voor Gegevensbescherming (AEPD). SPAIN ·Art. 5, 32 Security Controllers Accountability Jun 13, 2025
€540 CUBILLO GALLEGO, S.L.: Insufficient cooperation with supervisory authority The Spanish DPA imposed a fine of EUR 540 on CUBILLO GALLEGO, S.L. The controller failed to comply with an order issued by the DPA, as well as failing to react adequately to… SPAIN ·Art. 58 Supervisory Authorities Supervision Controllers Jun 13, 2025
€540 CUBILLO GALLEGO, S.L.: Onvoldoende samenwerking met de toezichthoudende instantie. Een boete van 540 euro - Spaanse Autoriteit voor Gegevensbescherming (AEPD). SPAIN ·Art. 58 Controllers Supervisory Authorities Supervision Jun 13, 2025
€21,000 ALVEA SOLUCIONES TECNOLÓGICAS, S.L.: Non-compliance with general data processing principles The Spanish DPA imposed a fine of EUR 21,000 on ALVEA SOLUCIONES TECNOLÓGICAS, S.L. The controller processed job applicants' data using publicly accessible Google Forms. The… SPAIN ·Art. 5 Controllers Processing IP Address Jun 4, 2025
€21,000 ALVEA SOLUCIONES TECNOLÓGICAS, S.L.: Overtreding van de algemene principes voor gegevensverwerking. Een boete van 21.000 euro - opgelegd door de Spaanse autoriteit voor gegevensbescherming (AEPD). SPAIN ·Art. 5 Controllers Processing Accountability Jun 4, 2025
€42,000 LVMH IBERIA, S.L.: Insufficient legal basis for data processing The Spanish DPA imposed a fine of EUR 42,000 on LVMH IBERIA, S.L. The controller added the private phone number of an employee to an workrelated WhatApp group without a legal… SPAIN ·Art. 6 Controllers Employees Supervisory Authorities May 30, 2025
€42,000 LVMH IBERIA, S.L.: Onvoldoende juridische basis voor de verwerking van persoonsgegevens. Een boete van 42.000 euro - opgelegd door de Spaanse autoriteit voor gegevensbescherming (AEPD). SPAIN ·Art. 6 Personal Data Processing Controllers May 30, 2025
€1.4M REPSOL COMERCIALIZADORA DE ELECTRICIDAD Y GAS, S.L.: Insufficient technical and organisational measures to ensure information security The Spanish DPA imposed a fine of EUR 1,380,000 on REPSOL COMERCIALIZADORA DE ELECTRICIDAD Y GAS, S.L. The controller used outdated technical and organisational measures to manage… SPAIN ·Art. 5, 32 Controllers Security Personal Data May 26, 2025
€1.4M REPSOL COMERCIALIZADORA DE ELECTRICIDAD Y GAS, S.L.: Onvoldoende technische en organisatorische maatregelen om de informatiebeveiliging te waarborgen. 1.380.000 euro boete - Spaanse Autoriteit voor Gegevensbescherming (AEPD). SPAIN ·Art. 5, 32 Security Controllers Personal Data May 26, 2025
€60,000 AIRE NETWORKS DEL MEDITERRÃNEO, S.L.: Insufficient technical and organisational measures to ensure information security The Spanish DPA imposed a fine of EUR 60,000 on AIRE NETWORKS DEL MEDITERRÃNEO, S.L. The controller did not implement sufficient technical and organisational measures to ensure… SPAIN ·Art. 5 Security Controllers Data Breaches May 23, 2025
€60,000 AIRE NETWORKS DEL MEDITERRÁNEO, S.L.: Onvoldoende technische en organisatorische maatregelen om de informatiebeveiliging te waarborgen. Een boete van 60.000 euro - opgelegd door de Spaanse autoriteit voor gegevensbescherming (AEPD). SPAIN ·Art. 5 Security Controllers Accountability May 23, 2025
€1,200 Attorney: Insufficient legal basis for data processing The Spanish DPA imposed a fine on an attorney. The controller processed data of a data subject without sufficient legal basis. The original fine of EUR 2,000 was reduced to EUR… SPAIN ·Art. 6 Controllers Personal Data Insurance May 22, 2025
€1,200 Advocaat: Er is onvoldoende juridische basis voor de verwerking van gegevens. 1.200 euro boete - Spaanse Autoriteit voor Gegevensbescherming (AEPD). SPAIN ·Art. 6 Controllers Processing Personal Data May 22, 2025
€200,000 TELEFÓNICA MÓVILES ESPAÑA, S.A.: Onvoldoende juridische basis voor de verwerking van gegevens. Een boete van 200.000 euro - opgelegd door de Spaanse autoriteit voor gegevensbescherming (AEPD). SPAIN ·Art. 6 Controllers Personal Data Processing May 21, 2025
€200,000 TELEFÓNICA MÓVILES ESPAÑA, S.A.: Insufficient legal basis for data processing The Spanish DPA imposed a fine of EUR 200,000 on TELEFÓNICA MÓVILES ESPAÑA, S.A. The controller forwarded personal data to a third party without a sufficient legal basis. SPAIN ·Art. 6 Controllers Personal Data Telecommunications May 21, 2025
€360 RED ESPAÑOLA DE IDENTIFICACIÓN DE ANIMALES DE COMPAÑÍA: Insufficient cooperation with supervisory authority The Spanish DPA imposed a fine of EUR 360 on RED ESPAÑOLA DE IDENTIFICACIÓN DE ANIMALES DE COMPAÑÍA. The controller failed to react to communication from the supervisory authority. SPAIN ·Art. 58 Supervisory Authorities Supervision Controllers May 20, 2025
€360 SPANSE REGISTERSYSTEEM VOOR HUISDIEREN: Onvoldoende samenwerking met de toezichthoudende instantie. Een boete van 360 euro - Spaanse Autoriteit voor Gegevensbescherming (AEPD). SPAIN ·Art. 58 Supervisory Authorities Supervision Controllers May 20, 2025
€1,000 Home Owner Association: Non-compliance with general data processing principles The Spanish DPA imposed a fine of EUR 1,000 on a home owner association. The HOA displayed the personal data of debtors in the entrance hall of a building, which infringed on the… SPAIN ·Art. 5 Integrity and Confidentiality Principle Personal Data Processing May 19, 2025
€1,000 Vereniging van Eigenaren: Niet-naleving van de algemene principes voor gegevensverwerking. Boete van €1.000 - Spaanse Autoriteit voor Gegevensbescherming (AEPD). SPAIN ·Art. 5 Processing Accountability Professional Secrecy May 19, 2025
€200,000 ASNEF-EQUIFAX, SERVICIOS DE INFORMACIÓN SOBRE SOLVENCIA Y CRÉDITO, S.L.: Insufficient legal basis for data processing The Spanish DPA imposed a fine of EUR 200,000 on ASNEF-EQUIFAX, SERVICIOS DE INFORMACIÓN SOBRE SOLVENCIA Y CRÉDITO, S.L. The controller obtained personal data from a third party… SPAIN ·Art. 6, 17 Controllers Personal Data Insurance May 19, 2025
€200,000 ASNEF-EQUifax, een bedrijf dat informatie verstrekt over kredietwaardigheid, heeft onvoldoende juridische basis voor de verwerking van gegevens. Een boete van 200.000 euro - opgelegd door de Spaanse Autoriteit voor Gegevensbescherming (AEPD). SPAIN ·Art. 6, 17 Controllers Personal Data Right to be Forgotten May 19, 2025
€30,000 ATRESMEDIA CORPORACIÓN DE MEDIOS DE COMUNICACIÓN, S.A.: Non-compliance with general data processing principles The Spanish DPA imposed a fine of EUR 30,000 on ATRESMEDIA CORPORACIÓN DE MEDIOS DE COMUNICACIÓN, S.A. The controller published a video of a violent incident, which contained the… SPAIN ·Art. 5 Retention Period Controllers Identification May 16, 2025
€30,000 ATRESMEDIA CORPORACIÓN DE MEDIOS DE COMUNICACIÓN, S.A.: Niet-naleving van de algemene principes voor gegevensverwerking. Boete van 30.000 euro - Spaanse Autoriteit voor Gegevensbescherming (AEPD). SPAIN ·Art. 5 Controllers Personal Data Processing May 16, 2025
€100,000 PLATAFORMA CABANILLAS SA.: Overtreding van de algemene principes voor gegevensverwerking. Een boete van 100.000 euro - opgelegd door de Spaanse autoriteit voor gegevensbescherming (AEPD). SPAIN ·Art. 5 Processing Accountability IP Address May 13, 2025