Boete voor niet tijdige DPIA
De Spaanse toezichthouder (AEPD) heeft Burgos Club de Fútbol een boete opgelegd. De DPIA vond maanden na de start van de verwerking plaats. De persoonsgegevens zijn daardoor gedurende meer dan 3 maanden verwerkt in strijd met artikel 35 AVG.
De AEPD heeft de voetbalclub een boete van 200.000 euro opgelegd wegens het ontbreken van een wettelijke basis voor het verwerken van vingerafdrukgegevens en het schenden van verplichtingen van noodzakelijkheid en evenredigheid. De voetbalclub erkende zijn fout en betaalde een lagere boete van 120.000 euro in overeenstemming met het nationale recht.