L'autorité croate de protection des données (AZOP) a infligé une amende de 3 583 euros à un commerçant. Le responsable du traitement avait installé un système de vidéosurveillance dans ses locaux, mais l'autorité croate de protection des données a constaté que le responsable du traitement n'avait pas informé les personnes concernées du fait qu'elles seraient enregistrées par la vidéosurveillance. L'autorité croate de protection des données a donc conclu que le responsable du traitement avait violé l'article 27 (1) de la loi croate sur la mise en œuvre du RGPD.