L'APD chypriote a infligé une amende de 4 000 euros à l'école anglaise de Chypre. L'école avait signalé une violation de données à la DPA en vertu de l'art. 33 RGPD. Un enseignant avait utilisé l'adresse e-mail des parents des élèves à des fins autres que celles pour lesquelles les adresses e-mail avaient été collectées à l'origine. La DPA a constaté que l'école n'avait pas pris les mesures techniques et organisationnelles adéquates pour assurer la protection des données personnelles et prévenir de tels incidents.