Španělský úřad pro ochranu údajů udělil stavební společnosti výtku za porušení článku 35 obecného nařízení o ochraně osobních údajů, protože při zavádění systému registrace biometrických otisků prstů za účelem monitorování zaměstnanců neprovedla posouzení vlivu na ochranu osobních údajů.
Rakouský Spolkový správní soud (BVwG) vyhověl odvolání proti rozhodnutí o předběžné otázce vydanému vnitrostátním úřadem pro ochranu údajů. Ten původně shledal, že společnost, která provozovala věrnostní program Rewe (Billa, Bipa, Penny, Adeg), OMV a dalších devíti partnerů, nezískala k takovému zpracování platný souhlas, ale soud rozhodl, že měla zvážit, zda se zpracování může zakládat na oprávněném zájmu, a nikoli na souhlasu.
Katalánský úřad pro ochranu osobních údajů udělil pokárání městské radě za vytvoření skupiny v aplikaci WhatsApp, která umožňovala účastníkům vidět jména, telefonní čísla a profilové fotografie ostatních účastníků, aniž by byla zohledněna zásada ochrany osobních údajů již od návrhu a aniž by byly řádně poskytnuty informace požadované článkem 13 GDPR..
Rakouský orgán dohledu nad ochranou osobních údajů (DSB) rozhodoval o právu přístupu k osobním údajům ve vztahu ke zdravotnické dokumentaci. Mimo jiné se vyjádřil, že článek 15 GDPR nezahrnuje přenos celých souborů, ale naplňuje právo na získání informací o zdravotních údajích ve spisech pacientů.
