What did AEPD decide about the decision?
Short answer
AEPD in Spain issued a GDPR fine on 2026-02-03, with an amount of 2,100,000 EUR. Articles: art-5, art-32, art-34.
- Source
- Authority's original
- Object
- enforcement:es:aepd:ps-00437-2024
- Checksum
- sha256:a9ed24af607222925f9d92525ca4129e72e49155843a541fdd731cd6b3adb209
- Read
- 2026-10-10
Authority's summary
PS-00437-2024: RESUELVE:..........................................89 ANTECEDENTES PRIMERO: Con fecha 23 de febrero de 2023, se notificó a esta Agencia una brecha de datos personales remitida por IBERIA LÍNEAS AÉREAS DE ESPAÑA, S.A. OPERADORA con NIF A85850394 (en adelante, IBERIA) como responsable del tratamiento. En el escrito recibido se informaba de lo siguiente: - “El 20 de febrero de 2023 un prestador de servicios de Iberia (encargado del tratamiento) se puso en contacto con la compañía para informar de un incidente de segur
Spain · a GDPR fine · PS-00437-2024
Source: NovaCopilot