What did AEPD decide about the decision?

Authority's summary

PS-00038-2026: RESUELVE: PRIMERO: DECLARAR que GOBIERNO DE CANTABRIA, con NIF S3933002B, ha infringido lo dispuesto en el artículo 32 del RGPD, infracción tipificada en el Artículo 83.4 del RGPD. SEGUNDO: ORDENAR a GOBIERNO DE CANTABRIA, con NIF S3933002B, que en virtud del artículo 58.2.d) del RGPD, en el plazo máximo de 3 meses desde que la presente resolución sea firme y ejecutiva, acredite haber procedido al cumplimiento de: - Acreditar la aplicación efectiva de las medidas técnicas y organizativas adecuadas, para garantizar

Spain · a sanction · PS-00038-2026