L'APD espagnole a infligé une amende de 12 000 euros à SEAN SERIOS SL. Le responsable du traitement avait publié les résultats d'une procédure de sélection sur un site Internet. Ces données comprenaient, entre autres, des données personnelles des participants, telles que le nom, le prénom et le score obtenu lors du processus de sélection. Au cours de son enquête, l'APD a constaté que le responsable du traitement ne disposait pas d'une base juridique suffisante pour publier les données.