Ett företag i Norge fick en reprimand på grund av att obehöriga kunde få tillgång till personuppgifter via röstbrevlåda.

Ett företag utförde direktmarknadsföring med robotar i Finland. De hade inget samtycke från personerna och fick därför en sanktionsavgift.

Ett företag i Frankrike raderade inte personuppgifter i tid enligt GDPR och fick därför en sanktionsavgift på 1 750 000 euro.

Ett företag behandlade personuppgifter utan att informera de registrerade och fick en sanktionsgift av den tyska motsvarigheten till IMY.

Företag gjorde en kreditupplysning utan kundrelation till personen ifråga och fick bland annat därför en sanktionsavgift.