L'APD du Luxembourg a infligé une amende de 2 100 euros à une entreprise qui fournit des services en ligne aux citoyens. Au cours de son enquête, l'APD a constaté que l'entreprise n'avait pas fourni d'informations sur le traitement des données sous une forme concise, transparente, intelligible et facilement accessible. L'APD a considéré qu'il s'agissait d'une violation de l'art. 12 (1) du RGPD. En outre, l'APD a constaté que le responsable du traitement n'avait pas fourni aux personnes concernées des informations suffisantes sur le traitement des données à caractère personnel, violant ainsi l'art. 13 du RGPD.