Ett företag i Frankrike raderade inte personuppgifter i tid enligt GDPR och fick därför en sanktionsavgift på 1 750 000 euro.

Ett företag behandlade personuppgifter utan att informera de registrerade och fick en sanktionsgift av den tyska motsvarigheten till IMY.

Företag gjorde en kreditupplysning utan kundrelation till personen ifråga och fick bland annat därför en sanktionsavgift.

Ett förtag fick böter för att lösenordet var för enkelt och hackades. Dessutom fanns fler säkerhetsbrister i företagets IT-miljö.

Ett företag hade kameraövervakning på en olämplig plats och fick därför en sanktionsavgift på 34 000 euro.