Belgický dohledový úřad neshledal porušení GDPR momentem, kdy zaměstnanec společnosti nedodržel její interní postupy a nevyhověl žádosti o výmaz. DPA kontatoval, že se jednalo o neúmyslné, jednorázové porušení.
Španělský úřad pro ochranu údajů udělil stavební společnosti výtku za porušení článku 35 obecného nařízení o ochraně osobních údajů, protože při zavádění systému registrace biometrických otisků prstů za účelem monitorování zaměstnanců neprovedla posouzení vlivu na ochranu osobních údajů.
Dánský dohledový orgán pro ochranu osobních údajů rozhodl, že správce porušil čl. 5 odst. 1 písm. a) GDPR tím, že používal nikoli jednu, ale dvě platformy pro správu souhlasů, a tím nezískal platný souhlas podle čl. 4 odst. 11 GDPR. Kromě toho rozhodl, že správce se při zpracování pro statistické účely nemůže odvolávat na čl. 6 odst. 1 písm. f) GDPR.
Katalánský úřad pro ochranu osobních údajů udělil pokárání městské radě za vytvoření skupiny v aplikaci WhatsApp, která umožňovala účastníkům vidět jména, telefonní čísla a profilové fotografie ostatních účastníků, aniž by byla zohledněna zásada ochrany osobních údajů již od návrhu a aniž by byly řádně poskytnuty informace požadované článkem 13 GDPR..
