Exportation d'une image fixe à partir d'un système de vidéosurveillance et affichage de l'image sur le panneau d'affichage du bâtiment sans base légale suffisante. En outre, la violation des obligations d'information en vertu de l'art. 12, 13 GDPR et violation de l'art. 25 et 32 du RGPD, car aucune information suffisante sur la vidéosurveillance n'a été fournie et aucune mesure de sécurité technique et organisationnelle suffisante n'a été prise pour protéger les données personnelles collectées par le système de vidéosurveillance.