L'autorité espagnole de protection des données a infligé une amende à BANCO BILBAO VIZCAYA ARGENTARIA, SA. Au cours de son enquête, l'autorité espagnole de protection des données a constaté que le responsable du traitement avait enregistré les dettes présumées d'un ancien client auprès du centre d'information sur les risques de la Banque centrale espagnole sans base juridique valable. L'autorité espagnole de protection des données a également constaté que le responsable du traitement n'avait pas satisfait de manière adéquate à la demande d'accès aux données personnelles de l'ancien client. L'amende initiale de 140 000 euros a été réduite à 84 000 euros en raison du paiement volontaire et de la reconnaissance de responsabilité.