Il Garante spagnolo ha imposto una sanzione pari a 50.000 euro a Conseguridad SL, una società di sicurezza privata, la quale aveva istituito un sistema di videosorveglianza che registrava chiunque entrasse e lavorasse nei loro stabilimenti. Secondo l’art. 37 GDPR, deve essere nominato un DPO quando un soggetto effettua un monitoraggio regolare e sistematico degli interessati su larga scala, da cui la sanzione. Inoltre, l’azienda non disponeva neppure della cartellonistica obbligatoria per i sistemi di videosorveglianza.