Des sociétés n'appartenant pas au groupe Aegean Marine Petroleum avaient accès à ses serveurs contenant des données personnelles et copiaient le contenu des serveurs, car Aegean Marine Petroleum n'avait pas pris les mesures techniques nécessaires pour sécuriser le traitement de grandes quantités de données et garder le logiciel concerné séparé. à partir des données personnelles stockées sur les serveurs. En outre, Aegean Marine Petroleum n'avait pas informé les personnes concernées du traitement de leurs données personnelles stockées sur les serveurs.