La DPA luxembourgeoise a infligé une amende de 13.200 euros à une entreprise. Selon la DPA, le responsable du traitement a d'abord omis d'impliquer le délégué à la protection des données dans toutes les questions relatives à la protection des données personnelles. Deuxièmement, le responsable du traitement n'avait pas mis en place de plan de contrôle de la protection des données pour démontrer que le délégué à la protection des données s'acquittait de ses tâches de manière adéquate.