L'APD espagnole a infligé une amende de 800 000 euros à la banque BANCO BILBAO VIZCAYA ARGENTARIA, SA. Une cliente avait perdu son sac à main, qui contenait également sa carte bancaire. La personne concernée avait donc demandé au responsable du traitement de bloquer tous les produits bancaires. Le responsable du traitement n'a toutefois pas obtempéré, ce qui a permis à des tiers d'accéder aux produits bancaires de la personne concernée et de transférer de l'argent sous de fausses identités. Au cours de son enquête, l'APD a constaté que le responsable du traitement n'avait pas mis en œuvre les mesures techniques et organisationnelles appropriées pour empêcher un tel cas et protéger les données personnelles.