Par décision administrative du 12 avril 2019, l'autorité a infligé une amende de 80000 euros à une société de services financiers de taille moyenne. Cette société n'avait pas pris les précautions nécessaires pour préserver l'intégrité et la confidentialité des informations au sens de l'art. 5 par. 1 lit. f RGPD lors de l'élimination de documents contenant des données personnelles de deux clients. Ainsi, sans anonymisation préalable, les papiers ont été éliminés dans le système général de recyclage des vieux papiers, où les documents ont été retrouvés par un voisin.