La DPA espagnole (AEPD) a infligé une amende de 3 000 euros à un exploitant hôtelier. Le contrôleur avait installé des caméras de vidéosurveillance qui, entre autres, couvraient également l'espace public et certaines parties de la piscine de l'hôtel. La DPA a considéré qu'il s'agissait d'une violation du principe de minimisation des données. En outre, le responsable du traitement n'a pas respecté son obligation d'informer correctement sur la CCTV.