L'autorité espagnole de protection des données a infligé une amende de 15 000 euros à RCL CRUISES LTD. Une personne avait déposé une plainte auprès de l'autorité de protection des données. Après avoir demandé des informations sur un navire de croisière par courrier électronique, la personne avait reçu un courrier électronique du responsable du traitement contenant des données personnelles d'une autre personne. L'autorité de protection des données a constaté que le responsable du traitement n'avait pas mis en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données personnelles.