La DPA de l'île de Man a infligé une amende de 3 250 euros à Cosmetic Medical Limited. Une personne concernée avait déposé une plainte auprès de la DPA concernant le non-respect par le responsable du traitement de sa demande d'exercer son droit d'accès aux données personnelles. Dans le cadre de son enquête, la DPA a adressé au responsable du traitement une demande de renseignements afin de clarifier les faits de l'affaire. Cependant, le contrôleur n'avait pas répondu à cette demande en temps utile. La DPA a conclu que, comme le responsable du traitement n'avait pas correctement coopéré avec les autorités, il avait violé l'article 31 du RGPD.