L'autorité de protection des données chypriote a infligé une amende de 3 250 euros à Epic Ltd. Le responsable du traitement avait passé des appels non sollicités à 332 anciens clients sans base juridique valable. L'autorité de protection des données a également constaté que le responsable du traitement n'avait pas pris les mesures techniques et organisationnelles appropriées pour prouver que le traitement des données était effectué conformément au RGPD.