##Kizárólag annyi adatot küldjünk, amennyi feltétlenül szükséges. Egy spanyol ingatlankezelő cég elküldte a társasházi közgyűlésről szóló jegyzőkönyv másolatát a társasház vagyonvédelmét ellátó cég vezetőjének azzal a céllal, hogy az újonnan kinevezett igazgatósági tagokról tájékoztassa őket. Azonban a dokumentum – jegyzőkönyv folytán – tartalmazta a lakók nevét és címét, a közös költség megfizetését elmulasztó lakók névsorát, a parkolóbérléssel kapcsolatos személyes adatokat, a lakóközösség összes bevételével és kiadásával kapcsolatos elszámolást, vagyis tele volt olyan személyes adattal, amelyek megismerése a vagyonvédelmi cég szempontjából nem minősült sem szükségesnek, sem relevánsnak. Az ingatlankezelő cégnek, mint adatkezelőnek kizárólag a személycserén átesett igazgatósági tagokról szóló információ megadására kellett volna szorítkoznia, vagy a jegyzőkönyv megfelelő anonimizálása után történő továbbítására kellett volna korlátozódnia. A teljes jegyzőkönyv továbbítása szükségtelen volt. Az adatvédelmi hatóság álláspontja alapján az adatkezelő megsértette a GDPR Rendelet 5. cikkében foglalt adattakarékosság elvét, miszerint a személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk. A spanyol Adatvédelmi Hatóság közel 400.000 forintnak megfelelő bírságot szabott ki az ingatlantulajdonosok közösségére.