L'APD espagnole a infligé une amende de 17 000 euros à la FEDERACIÓN DE BALONMANO DE CASTILLA LA MANCHA. Les athlètes étaient tenus de télécharger sur le site Web du responsable du traitement le certificat de vaccination contre la COVID avec le schéma de vaccination complet ou un certificat de guérison de la maladie ou un test antigénique avec un résultat négatif 48 heures avant les événements sportifs afin de participer aux compétitions sportives. Au cours de son enquête, l'APD a constaté que le responsable du traitement ne disposait pas d'une base juridique valable pour traiter ces données de santé sensibles. L'APD a également constaté que le responsable du traitement n'avait pas fourni suffisamment d'informations sur le traitement des données personnelles.