Le responsable du traitement a refusé à la personne concernée l'accès au matériel vidéo enregistré par CCTV dans un magasin local, avec lequel la personne concernée voulait prouver qu'elle n'avait pas reçu d'argent après avoir payé dans le magasin. La société a non seulement refusé à la personne concernée l'accès aux données conformément à l'art. 15 RGPD (avec l'argument que cela nécessiterait une commande officielle), mais a également supprimé les enregistrements vidéo après un certain laps de temps, bien que la personne concernée ait demandé à l'entreprise de ne pas supprimer les données à l'avance conformément à l'art. 18 (1) c) du RGPD.