Die spanische Datenschutzbehörde untersuchte IBERCAJA BANCO nach der Beschwerde einer Privatperson. Diese hatte einen Hypothekenvertrag mit der Bank beendet, stellte jedoch fest, dass Bankmitarbeitende auch nach diesem Zeitpunkt auf ihre dort gespeicherten personenbezogenen Daten zugriffen. Die Daten wurden zwar gesperrt, doch in dem Zeitraum zwischen Vertragsbeendigung und Sperrung fanden mind. 47 unrechtmäßige Zugriffe statt.
Das ursprüngliche Bußgeld von 300.000 EUR wurde nach Schuldanerkennung und freiwilliger Zahlung auf 180.000 EUR reduziert.