Gegevensbeschermingsautoriteit (GBA) har utfärdat en sanktionsavgift på 1 500 euro mot en privatperson för brott mot artiklarna 6.1 och 25.2 i dataskyddsförordningen (GDPR).
Av beslutet framgår att en privatperson installerat bevakningskameror på sin privata egendom, varav två var placerade så att kamerans upptagningsområde även omfattade offentliga utrymmen och grannens privata egendom. Privatpersonen vidarebefordrade även bilderna till en tredje part. Enligt GBA har kamerabevakningen skett utan rättslig grund enligt 6.1 GDPR. Vidare har kamerabevakningen omfattat ett större område än nödvändigt, vilket strider mot reglerna om privacy by default (dataskydd som standard) i artikel 25.2 GPDR som säger att endast personuppgifter som är nödvändiga för varje specifikt ändamål med behandlingen får behandlas.