La DPA irlandaise (DPC) a infligé une amende de 1 500 euros à l'organisation MOVE (Men Overcoming Violence). MOVE est une association caritative œuvrant dans le domaine de la violence domestique. L'organisation vise à soutenir la sécurité et le bien-être des femmes et de leurs enfants qui ont été victimes de violence dans les relations. A cet effet, les participants (hommes) viennent à des séances hebdomadaires afin de modifier leur comportement. Le 3 février 2021, l'organisation a signalé une violation de données conformément à l'art. 33 RGPD. L'organisation a déclaré que dix-huit cartes SD avaient été perdues, qui pouvaient contenir des enregistrements de séances de groupe du programme MOVE, au cours desquelles les participants discutent de leur comportement et de leurs attitudes vis-à-vis de la violence domestique avec un chef de groupe. Certains des participants pouvaient être vus et entendus sur les enregistrements. En outre, les enregistrements comprenaient des séquences de participants discutant de leurs comportements et de leurs sentiments à l'égard de leurs partenaires actuels ou anciens, d'autres membres de la famille et d'amis pouvant avoir été nommés. Environ 80 à 120 participants pourraient avoir été touchés par la violation de données, ainsi qu'au moins un chef de groupe par session enregistrée. Le DPC a constaté que MOVE avait manqué à son obligation en vertu de l'art. 32 (1) du RGPD en ne mettant pas en œuvre les mesures techniques et organisationnelles appropriées pour assurer un niveau de sécurité adapté au risque présenté par le traitement des données personnelles via l'enregistrement de sessions de groupe.