60.000 Euro Bußgeld gegen Instituto Nacional de la Seguridad Social
Datenschutzverstöße bei Cloud-Diensten für Mindesteinkommen-Verwaltung.

Die spanische Datenschutzbehörde AEPD verhängte ein Bußgeld gegen das Instituto Nacional de la Seguridad Social (INSS) wegen Verstößen bei der Verwaltung des Mindesteinkommens (IMV) über Cloud-Dienste. Die Behörde stellte Verstöße gegen die Auftragsverarbeitung (Art. 28 DSGVO), unzureichende Informationspflichten (Art. 13 DSGVO) und mangelhafte Sicherheitsmaßnahmen (Art. 32 DSGVO) fest. Betroffen waren Cloud-basierte Anwendungen wie der IMV-Simulator und Web-Formulare für Antragsstellungen.