Sanction RGPD Spanish Data Protection Authority (aepd) — Unknown : 1 k€ (2026)
Le 1 mars 2026, Spanish Data Protection Authority (aepd) a prononcé une sanction RGPD de 1 k€ à l'encontre de Unknown (secteur : Industrie et commerce), sur le fondement de Art. 5 (1) c), pour non-respect des principes de traitement. Référence de décision : PS-00292-2024.
- Autorité de contrôle
- Spanish Data Protection Authority (aepd)
- Pays
- Espagne
- Entreprise / secteur
- Unknown
- Montant de l'amende
- 1 k€
- Date de la décision
- 1 mars 2026
- Fondement juridique
- Art. 5 (1) c)
- Manquement
- Non-respect des principes de traitement
- Référence de décision
- PS-00292-2024
Résumé des faits
The Italian DPA has imposed a fine of EUR 1,000 on a unknown data controller. The controller had been appointed to issue an energy performance certificate for a data subject. In that context, the controller requested a full copy of the front of their ID card alongside other information. Requesting a full copy of the ID card infringed the principle of data minimisation, as a full copy includes data that is not necessary for the purpose of authorising a natural person.