La Sala de lo Contencioso-Administrativo del Tribunal Supremo (TS) ha establecido en una sentencia que la Agencia Española de Protección de Datos (AEPD) puede, a partir de una o varias reclamaciones individuales, extender el objeto del procedimiento sancionador al documento general que define la política en materia de protección de datos de la entidad responsable, cuando se aprecie que las infracciones singulares denunciadas tienen su origen común en dicho documento.