Španělský úřad pro ochranu údajů uložil pokutu 40 000 eur personální agentuře za to, že shromažďovala údaje o etnickém původu a zdravotním postižení uchazečů, aby zlepšila své vlastní služby. Společnost porušila článek 9 GDPR, protože se mimo jiné nemohla odvolávat na "účely vědeckého výzkumu" (čl. 9 odst. 2 písm. j) GDPR).
Rakouský a francouzský úřad pro ochranu osobních údajů (Datenschutzbehörde a Commission nationale de l'informatique et des Libertés) letos rozhodly, že používání služby Google Analytics není v souladu s obecným nařízením o ochraně osobních údajů (GDPR)..
Estonský orgán pro ochranu údajů rozhodl, že používání kamer CCTV ke sledování zaměstnanců nemůže být založeno na souhlasu, ale pouze na oprávněném zájmu podle čl. 6 odst. 1 písm. f) GDPR za předpokladu, že bylo provedeno platné posouzení vlivu.
Belgický orgán pro ochranu osobních údajů rozhodl, že podle GDPR u direct marketingu prostřednictvím e-mailu nemusí být vyžadován souhlas subjektu údajů. Stále je však nutné subjekt údajů informovat podle článku 14 GDPR nejpozději při prvním kontaktu.
