L’autorità spagnola AEPD ha recentemente sanzionato due persone fisiche, nel primo caso per avere pubblicato e mantenuto tre siti internet che non rilevavano il consenso degli utenti per l’installazione di cookie di tracciamento nel loro dispositivo né fornivano le informazioni su chi fosse il titolare del trattamento (in violazione dell’art. 6 e dell’art. 13 del GDPR), nel secondo caso per avere installato una videocamera di sorveglianza all’interno della propria auto che, una volta posteggiata nel garage condominiale, inquadrava parti comuni (in violazione dell’art. 5 del GPDR).
Questi episodi ricordano come anche le persone fisiche possono effettuare trattamenti di dati personali che ricadono nell’ambito di applicazione del GDPR, nel qual caso devono seguire gli obblighi previsti per qualsiasi titolare del trattamento.