L'APD espagnole (AEPD) a infligé une amende de 9 000 euros au responsable du traitement d'un site Internet. Une personne avait déposé une plainte auprès de la DPA en raison du fait que le contrôleur avait publié son nom et prénom ainsi qu'une capture d'écran de son profil Linkedin sur son site Internet. Le responsable du traitement n'avait ni obtenu le consentement de la personne concernée pour cela, ni l'avait informé du traitement de ses données personnelles. La DPA a considéré qu'il s'agissait d'une violation de l'art. 6 RGPD et art. 13 RGPD.