La DPA espagnole (AEPD) a infligé une amende de 4 000 euros à Alava Norte, SL. Le contrôleur avait installé trois caméras de vidéosurveillance 360° sur la façade d'un de ses bâtiments pour sécuriser l'installation. Ceux-ci ont également capturé des parties de l'espace public. L'AEPD a considéré qu'il s'agissait d'une violation du principe de minimisation des données, car une telle surveillance vidéo étendue n'était pas nécessaire pour atteindre la finalité du traitement (sécurité de l'installation).