L'APD espagnole (AEPD) a infligé une amende de 25 000 euros à Master Distancia SA. Le responsable du traitement avait inclus des données personnelles de la personne concernée dans un registre de crédit sans base légale suffisante. Le responsable du traitement a justifié cela par de prétendues dettes que la personne concernée avait envers le responsable du traitement. En fait, cependant, les parties étaient toujours en instance d'arbitrage. En conséquence, le responsable du traitement n'avait pas l'autorisation d'inscrire les données de la personne concernée dans le registre. L'amende initiale de 25 000 euros a été réduite à 20 000 euros en raison du paiement immédiat.