L'autorité espagnole de protection des données (APD) a infligé une amende à WUNSCHURLAUB SL pour avoir enregistré des mots de passe en texte clair sur son site Internet www.meine-auszeit-jetzt.de. L'APD a estimé qu'il s'agissait d'une violation de l'art. 32 du RGPD. L'amende initiale de 3 000 euros a été réduite à 1 800 euros en raison du paiement volontaire et de la reconnaissance de responsabilité.