Den spanska dataskyddsmyndigheten inledde en undersökning på företaget Watium S.L. Myndigheten hade vid två tillfällen begärt att företaget skulle tillhandahålla information i samband med anmälan mot företaget. Trots att företaget begärde förlängning av svarstiden, lämnade företaget inte den begärda informationen.
Enligt GDPR har dataskyddsmyndigheter befogenhet att kräva att personuppgiftsansvariga tillhandahåller information för att myndigheten ska kunna genomföra sina undersökningar. Underlåtenhet att följa en sådan begäran kan leda till sanktioner.
Med tanke på dessa överträdelser beslutade myndigheten att inleda sanktionsförfarandet och rekommenderade en böter på €160,000. Vid beräkningen av bötesbeloppet ansåg myndigheten att överträdelsen var allvarlig och att en hög sanktion var motiverad, särskilt med hänsyn till företagets storlek och för att böterna skulle ha en avskräckande effekt. Enligt spansk lag kan företaget erkänna sitt ansvar för överträdelserna och/eller betala det föreslagna bötesbeloppet för att minska sanktionsavgiften. Watium S.L. valde att både erkänna sitt ansvar och betala det reducerade bötesbeloppet, vilket resulterade i en slutlig sanktionsavgift på €96,000.
