En individ lämnade in ett klagomål mot sin tidigare arbetsgivare till den spanska dataskyddsmyndigheten. Anledningen var att företaget hade tvingat anställda att använda sina privata mobiltelefoner i arbetssyfte. Det krävdes att anställda laddade ned en app för företagets plånbokskort. Trots klagomålen stod företaget fast vid att de inte kunde tillhandahålla arbetstelefoner för alla anställda. I sitt klagomål till myndigheten nämnde även den klagande att hans nummer och namn var kvar i två whatsappgrupper utan hans samtycke, vilket ledde till att han fortfarande fick meddelanden från före detta kollegor.
Dataskyddsmyndigheten konstaterar att företaget inte har etablerat en laglig grund för behandlingen av personuppgifterna. Eftersom det inte finns en laglig grund är behandlingen av personuppgifterna otillåten enligt GDPR. På grund av detta utfärdar dataskyddsmyndigheten en straffsanktion på €2,000 till företaget.