L'autorité espagnole de protection des données (APD) a infligé une amende de 3 000 euros à une entreprise. Le responsable du traitement avait installé un système de vidéosurveillance qui enregistrait également les voix des employés et des clients. Au cours de son enquête, l'APD a constaté que le responsable du traitement ne disposait pas d'une base juridique valable pour traiter les informations relatives aux voix dans le cadre de la vidéosurveillance. En outre, l'APD a constaté que le responsable du traitement n'avait pas fourni suffisamment d'informations sur la vidéosurveillance, notamment des informations sur le traitement, l'identité du responsable du traitement et l'exercice des droits des personnes concernées.