La primera, de 2.000.000 de euros corresponde a una infracción tipificada como leve por infringir los artículos 13 y 14 del RGPD. La segunda, de 3.000.000 de euros por infracción muy grave por vulnerar el artículo 6 del RGPD.