L'autorité grecque de protection des données a infligé une amende de 210 000 euros à la Piraeus Bank. Au cours de son enquête, l'autorité grecque de protection des données a constaté que la banque avait traité des données personnelles de clients en violation du principe de licéité. En outre, l'autorité grecque de protection des données a constaté que la banque avait traité des données personnelles sans prendre les mesures techniques et organisationnelles appropriées et efficaces pour traiter uniquement les données nécessaires à la finalité spécifique. Enfin, l'autorité grecque de protection des données a constaté que la banque n'avait pas correctement répondu à la demande d'accès à ses données personnelles formulée par une personne concernée.