Hellenic Data Protection Authority (HDPA) har utfärdat en sanktionsavgift på 20 000 euro mot Dixons South East Europe för brott mot artiklarna 12.1-12.3 och 15 i dataskyddsförordningen (GDPR).
Av beslutet framgår att en registrerad utövat sin rätt till tillgång enligt artikel 15 GDPR genom att begära en kopia på intern korrespondens från Dixons South East Europe. Dixons South East Europe vägrade dock att lämna ut informationen varför HDPA ansåg att företaget agerat i strid med den registrerades rätt till tillgång enligt artiklarna 12.1-12.3 och 15 GDPR.