La DPA néerlandaise (AP) a infligé une amende de 7500 EUR à la succursale locale d'Overijssel du parti PVV pour ne pas avoir notifié à l'AP une violation de données personnelles, en violation de l'art. 33 RGPD. Un e-mail concernant la convocation d'une réunion avait été envoyé via une liste de distribution ouverte en raison d'une erreur humaine. Étant donné que les 101 destinataires au total ont été appelés «Amis du PVV» dans le courrier électronique, les convictions politiques des personnes concernées ont donc été divulguées à tous les destinataires.