La Basketball Association a transmis des données personnelles à des tiers, qui ont ensuite été publiées sur Internet sans le consentement des personnes concernées. En outre, l'autorité de protection des données a constaté que la Fédération de basket-ball a également divulgué des données personnelles à un journal, violant - en outre - le principe d'intégrité et de confidentialité (art. 5 (1) f) RGPD).