L'APD espagnole (AEPD) a infligé une amende de 3 000 euros à UST GLOBAL ESPAÑA, SA. Un employé a déposé une plainte contre le contrôleur auprès de la DPA. UST GLOBAL ESPAÑA, SA agissait en tant que prestataire de services pour OpenBank dans le cadre d'un projet. Le 08.01.2020, le contrôleur a informé OpenBank par courrier électronique que deux nouveaux employés (dont le plaignant) rejoindraient le projet, pour lequel il a demandé l'accès au VPN et à d'autres applications. Cet e-mail, qui a été envoyé avec copie aux deux employés, comprenait leurs nom et prénom, leurs adresses e-mail professionnelles et leurs numéros de carte d'identité. De cette façon, les deux ont obtenu un accès mutuel non autorisé aux données de leur collègue. La DPA a considéré qu'il s'agissait d'une violation du principe d'intégrité et de confidentialité.