Däremot är det en statlig dataskyddsmyndighet , Agencia de la Protección de Datos ( AEPD ) , som utfärdar sanktioner gällande överträdelser kopplade till registret .