L'APD espagnole (AEPD) a infligé une amende de 26 000 euros à Radiotelevisión del principado de Asturias. L'amende s'élève à 20 000 euros en raison d'une violation de l'art. 5 (1) c) GDPR et 6 000 EUR en raison d'une violation de l'art. 12 RGPD. L'amende était fondée sur le fait que le contrôleur avait installé un système de vidéosurveillance totalisant 14 caméras vidéo et surveillant les locaux commerciaux. Le contrôleur précise que les caméras ont été installées à des fins de sécurité des lieux. Cependant, les caméras ont capturé les bureaux des employés d'une manière qui n'était pas nécessaire à cette fin. Par exemple, une caméra a également capturé une partie considérable de la salle de loisirs des employés. La DPA a considéré qu'il s'agissait d'une violation du principe de minimisation des données. En outre, le responsable du traitement n'avait pas correctement informé les personnes concernées du traitement des données par la vidéosurveillance et avait ainsi violé son obligation d'information. L'amende a été réduite à 19 600 euros en raison d'un paiement dans les délais et d'un aveu de culpabilité.