L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de classement d'une procédure à l'encontre de GENERAL LOGISTICS SYSTEMS SPAIN, S.A. (GLS), concernant des manquements présumés à la sécurité des données personnelles suite à la perte d'un colis. Cette affaire débute par une plainte déposée par une personne signalant la perte de son ordinateur portable contenant des données personnelles lors de son transport, et la réception erronée du colis d'un tiers.

L’enquête menée par l’autorité a permis de constater :
* Obligation d'intégrité et de confidentialité (article 5, paragraphe 1, point f) du RGPD) : Il était reproché à GLS la perte d'un colis contenant un ordinateur portable et la livraison erronée à la plaignante d'un appareil appartenant à un tiers, entraînant une violation de la confidentialité. L'enquête a cependant révélé que GLS n'avait pas été informée par son client, MEDIAMARKT, de la présence de données personnelles dans le colis. L'autorité a conclu que la perte de la référence du colis puis l'erreur d'identification d'un colis de remplacement par un opérateur ne permettaient pas d'établir la culpabilité de GLS, qui n'avait pas connaissance de la nature sensible du contenu transporté.

En conséquence, l'autorité a décidé de classer la procédure engagée contre GLS.