西班牙 AEPD 对 ENDESA 开出 6 万欧元 GDPR 罚单（ETid-56）

西班牙数据保护机构 AEPD 依据 GDPR 第 5(1)(f) 条对能源供应商 ENDESA 处以 60,000 欧元罚款，认定其将投诉人数据错误披露给第三方，严重违反保密原则。投诉人的银行账户被 ENDESA 扣款，受益人为一名对投诉人及其住所和工作场所负有两年限制令的刑事定罪第三方；ENDESA 未按投诉人要求修改合同信息，反而错误删除其数据并填入该第三方数据。