L'autorité espagnole de protection des données (AEPD) a infligé une amende de 600 euros à un particulier. Le responsable du traitement avait installé des caméras de vidéosurveillance qui, entre autres, couvraient également l'espace public. L'autorité espagnole de protection des données a estimé qu'il s'agissait d'une violation du principe de minimisation des données. En outre, le responsable du traitement n'avait pas correctement informé les personnes concernées de la vidéosurveillance et avait ainsi violé l'art. 13 du RGPD. L'amende se compose de 300 euros pour une violation de l'art. 5 (1) c) du RGPD et de 300 euros pour une violation de l'art. 13 du RGPD.