L'autorité de protection des données hellénique a infligé une amende de 20 000 euros à ALFA BANK SA. Dans le cadre de l'utilisation de certaines cartes de débit/crédit, les informations des 10 dernières transactions ont été enregistrées sur la puce de la carte sans le consentement explicite du client. Ces informations pouvaient être lues ultérieurement. L'autorité de protection des données a constaté que la banque n'avait pas informé les clients concernés de ce stockage des informations sur les transactions et avait donc violé l'article 13 du RGPD.