L'autorité espagnole de protection des données (AEPD) a infligé une amende de 1 500 euros à un particulier. Le responsable du traitement avait installé des caméras de vidéosurveillance qui couvraient notamment l'espace public. L'autorité espagnole de protection des données a estimé qu'il s'agissait d'une violation du principe de minimisation des données. En outre, le responsable du traitement n'avait pas correctement informé les personnes concernées du traitement des données par la vidéosurveillance et avait ainsi violé son devoir d'information. L'amende se compose de 1 000 euros pour une violation de l'art. 5 (1) c) RGPD et de 500 euros pour une violation de l'art. 13 RGPD.