L'APD espagnole a infligé une amende de 10 000 euros à GYMOOGIMNASIOS SL. Le responsable du traitement avait installé un système de réservation dans lequel les personnes concernées devaient consentir au traitement des données relatives à leur santé pour pouvoir utiliser le système et les installations sportives. L'APD a estimé qu'il s'agissait d'une violation du principe de minimisation des données.