Entre-temps, l’Espagne a également adopté une liste des cas nécessitant une analyse d’impact relative à la protection des données (“liste noire” au sens de l’article 35, paragraphe 1, du RGPD). La liste est en PDF en espagnol peut être consulté.