La Agencia Española de Protección de Datos (AEPD) ha sancionado a una empresa que ofrece cursos de formación con 3.500 euros, por vulnerar el principio de licitud del tratamiento recogido en el RGPD. En este caso, una exalumna presentó una reclamación ante la AEPD por considerar vulnerada la normativa en materia de protección de datos al acceder al portal de la web de la empresa y comprobar que, al introducir sus datos de DNI, se podían visualizar otros datos personales concernientes a su persona.