L'APD espagnole a infligé une amende de 2 000 euros à la FUNDACION ESPANOLA DE MEDICINA ESTETICA Y LONGEVIDAD. La DPA a critiqué le fait que l'avis de protection des données du responsable du traitement n'était pas conforme aux exigences du RGPD. Ainsi, les informations requises en vertu de l'art. 13 RGPD n'était pas suffisamment fourni. En outre, l'avis de protection des données n'offrait pas une possibilité adéquate de donner son consentement au traitement des données.