No se puede exigir a las empresas lo que no hace la propia administración. Y no es menos grave, sino más, que un mal tratamiento de datos lo haga una administración pública.

https://www.lainformacion.com/opinion/borja-adsuara/por-que-no-se-multa-a-las-aapp-en-materia-de-proteccion-de-datos/6512294/?via=la_informacion