L'APD espagnole a infligé une amende de 70 000 euros à la banque BANCO BILBAO VIZCAYA ARGENTARIA, SA. Un client de la banque avait déposé une plainte auprès de l'APD. Le client avait par le passé, en sa qualité d'avocat, déposé une plainte contre la banque par son client, également client de la banque. La banque avait alors envoyé une réponse au client dans laquelle, au lieu de l'adresse professionnelle de la personne concernée, l'avocat avait par inadvertance mentionné son adresse privée. L'APD a d'abord constaté que la banque avait traité les données personnelles de l'avocat d'une manière incompatible avec les finalités pour lesquelles les données avaient été collectées (gestion de son compte privé). En outre, l'APD a constaté que la divulgation non autorisée des données personnelles de l'avocat était due à des mesures techniques et organisationnelles inadéquates au sein de la banque.