L'APD espagnole (AEPD) a infligé une amende de 1 500 euros à AMPUDIA DIAZ, SL. Le contrôleur avait installé un système de vidéosurveillance dans ses locaux, qui enregistrait entre autres un trottoir public adjacent. Cela a permis d'enregistrer les passants. Le contrôleur n'avait installé aucun panneau informant de la vidéosurveillance. La DPA a constaté que le responsable du traitement avait violé le principe de minimisation des données et son devoir d'information. L'amende s'élève à 1 000 EUR pour une violation de l'art. 5(1)(c) GDPR et 500 EUR pour une violation de l'art. 13 RGPD.