L'autorité croate de protection des données (AZOP) a infligé une amende de 3 185 euros à un commerçant. Le responsable du traitement avait installé un système de vidéosurveillance dans ses locaux, mais l'autorité croate de protection des données a constaté que l'avis de vidéosurveillance ne contenait pas toutes les informations pertinentes. L'autorité croate de protection des données a donc conclu que le responsable du traitement avait violé l'article 27 (2) de la loi croate sur la mise en œuvre du RGPD.