La DPA espagnole (AEPD) a infligé une amende de 9 000 euros à un opérateur de site Web. Le responsable du traitement avait publié des photos de la personne concernée sur son site Web sans le consentement de la personne concernée. De plus, le site Web en question ne contenait pas de déclaration de confidentialité. L'amende se compose comme suit: 5 000 EUR pour une violation de l'art. 6 RGPD et 4000 EUR pour une violation de l'art. 13 RGPD.