La Universidad de Cádiz publicó en internet, a través de la web de una de sus facultades, listados del censo electoral accesibles sin autenticación, que permitían consultar DNI completo, nombre, apellidos y correo electrónico de los censados, indexados incluso por buscadores. Advertida la entidad, retiró los listados y estableció un acceso restringido mediante autenticación. Se DECLARA LA INFRACCIÓN del principio de minimización de datos del artículo 5.1.c) RGPD, al exponerse públicamente datos que excedían de los estrictamente necesarios y sin las medidas de acceso exigibles. Se ordena acreditar que el sistema limita a cada votante el acceso a sus propios datos o que los listados solo contienen nombre, apellidos y cuatro cifras del DNI, conforme a la disposición adicional séptima LOPDGDD.