Garante per la protezione dei dati personali (Garante) har utfärdat en sanktionsavgift på 2 000 euro mot Guidizzolo kommun för överträdelse av bland annat artiklarna 5.1 (a) och (c) samt 6 i dataskyddsförordningen (GDPR).
Av beslutet framgår bland annat att Guidizzolo kommun publicerat information om ett rättsfall på sin webbplats, inklusive personuppgifter som namn och yrkesinformation om en registrerad person. Enligt Garante strider detta mot principen om laglighet, korrekthet och öppenhet enligt artikel 5.1 (a) GDPR samt principen om uppgiftsminimering enligt artikel 5.1 (c) GDPR. Garante ansåg även att Guidizzolo kommun saknat en rättslig grund för behandlingen av personuppgifter enligt artikel 6 GDPR.