Externalizó el barómetro y no formalizó por escrito como se tratarían datos personales. La sanción prevista es de diez millones, pero la AEPD limita el 'castigo' a una amonestación, por ser un organismo público.