L'Agence espagnole de protection des données (AEPD) a publié une décision de sanction à l'encontre de OLALA MNG, S.L. (comprenant le prononcé d'une amende de 2 000 €) pour des manquements en lien avec la collecte excessive de données d'identité. Cette affaire débute par la plainte d'une personne estimant que la demande de l'entreprise de lui transmettre une image du recto et du verso de son document d'identité avant son séjour était excessive.

L’enquête menée par l’autorité a permis de constater :
* Obligation de minimisation des données (article 5, paragraphe 1, point c) du RGPD) : L'entreprise a exigé la transmission d'une image du recto et du verso du document d'identité des clients avant leur séjour, notamment via WhatsApp. L'autorité a jugé cette collecte inadéquate, non pertinente et excessive au regard de la finalité de vérification d'identité pour l'enregistrement des voyageurs. Même si l'entreprise a déclaré utiliser un prestataire externe, Solutions Numériques Chekin S.L., pour n'extraire que les données nécessaires, la collecte initiale de l'image complète du document a été considérée comme une violation du principe de minimisation, la réglementation sur l'enregistrement des voyageurs ne justifiant pas une telle pratique.

En conséquence, l’autorité a imposé une amende de 2 000 € à OLALA MNG, S.L., ramenée à 1 600 € en raison du paiement volontaire.
En outre, l’autorité a ordonné à l'entreprise d'adopter, dans un délai de trois mois, des mesures permettant de recueillir les données des voyageurs sans nécessiter la copie de leur document d'identité, et de supprimer la copie du document du plaignant.