L'APD espagnole (AEPD) a infligé une amende de 2 000 euros à un propriétaire d'entreprise. Une personne avait postulé pour un emploi dans l'entreprise du contrôleur et avait envoyé au contrôleur son CV via WhatsApp. De ce fait, il n'a été informé ni du traitement de ses données personnelles ni de ses droits en tant que personne concernée. L'AEPD a considéré qu'il s'agissait d'une violation de l'art. 13 du RGPD.