L'autorité espagnole de protection des données (APD) a infligé une amende de 2,5 millions d'euros à Open Bank, SA. Une personne concernée avait déposé une plainte auprès de l'APD après avoir été invitée à fournir une preuve de l'origine des paiements effectués sur son compte afin de garantir le respect de la réglementation anti-blanchiment. Cependant, le responsable du traitement n'a pas fourni de mécanisme sécurisé pour soumettre ces informations, mais a demandé à la personne concernée de soumettre les documents par courrier électronique. L'APD a donc estimé que le responsable du traitement n'avait pas pris les mesures techniques et organisationnelles appropriées pour protéger les données personnelles, qui auraient été nécessaires compte tenu de la sensibilité des données concernées.