L'APD espagnole (AEPD) a infligé une amende à SERVICIOS LOGÍSTICOS MARTORELL SIGLO XXI, SL. L'entreprise avait installé cinq terminaux avec un système de contrôle des empreintes digitales pour enregistrer les heures de travail de ses employés. Ce faisant, l'entreprise n'avait pas réalisé d'analyse d'impact sur la protection des données. L'AEPD a constaté une violation de l'art. 35 RGPD pour cette raison. L'amende initiale de 20 000 EUR a été réduite à 16 000 EUR en raison d'un paiement volontaire.