L'APD espagnole (AEPD) a infligé une amende de 20 000 euros à DAVISER SERVICIOS, SL. L'entreprise avait traité les données biométriques (empreintes digitales) des employés pour accéder à certaines pièces, bien que des moyens moins intrusifs (comme des cartes-clés) auraient pu être utilisés pour protéger la vie privée des personnes concernées. L'AEPD a constaté que le responsable du traitement avait enfreint le principe de minimisation des données.