Den spanska dataskyddsmyndigheten utfärdar en sanktionsavgift på €42,000 till det spanska företaget CUI ZSQ FOOD, S.L efter överträdelser av GDPR. Företaget har använt kameraövervakning för att kontrollera en anställd som varit frånvarande från sin tjänst genom att spendera en längre tid på toaletten. Video från kameraövervakningen skickades sedan av den ansvarige övervakaren i en gruppchatt med de övriga anställda. I meddelandet skrevs det att man övervakat den anställdas tid på toaletten med frågan om de anställda tyckte det var rättvist eller om den skyldige borde få avdrag från sin lön.
Företaget hade flertalet skyltar gällande kameraövervakning samt en policy alla anställda fått ta del av som informerade om kameraövervakningen för att övervaka säkerheten för de anställda, produktkvaliteten och arbetet. Myndigheten menar dock att det saknades en laglig grund för att sprida videon i gruppchatten. Myndigheten menar att spridandet av videon bröt mot principen på integritet och konfidalitet i GDPR. Av denna anledning utdömer den spanska dataskyddsmyndigheten en sanktionsavgift på €42,000 för överträdelse av GDPR.
