L'APD espagnole (AEPD) a infligé une amende de 1 500 euros à Aparcamiento Arcusa SLU. Le contrôleur avait installé des caméras de vidéosurveillance qui, entre autres, couvraient également l'espace public. La DPA a considéré qu'il s'agissait d'une violation du principe de minimisation des données. En outre, le responsable du traitement n'avait pas correctement informé les personnes concernées du traitement des données par la vidéosurveillance et avait ainsi violé son obligation d'information. L'amende est de 1 000 euros pour une infraction à l'art. 5 (1) c) GDPR et 500 EUR pour une violation de l'art. 13 RGPD.