La denúncia la va presentar el departament sindical de l’empresa. El reclamant va denunciar que, considerant que les instal·lacions de l’empresa estaven ubicades en un recinte amb el seu propi sistema de control d’accessos, visites i presència laboral, a més de la incorporació d’un altre sistema de transferència de targetes establert per la mateixa empresa, el tercer sistema de control seria infructuós.
La AEPD ha determinado que la realización de una EIPD es un paso necesario considerando que el tratamiento implica el uso de categorías especiales de datos para valorar si existe otro sistema menos intrusivo con el que se obtenga finalidad idéntica. Además, deben cumplirse los requisitos legales para el tratamiento, la base legitimadora y el respeto de los principios fundamentales del tratamiento de datos previsto en el artículo 5 del RGPD.