La DPA luxembourgeoise a infligé une amende de 13.200 euros à une entreprise. Selon la DPA, le responsable du traitement n'a pas impliqué le délégué à la protection des données dans toutes les questions relatives à la protection des données personnelles. De plus, le responsable du traitement n'avait pas mis en place de plan de contrôle de la protection des données pour démontrer que le délégué à la protection des données s'acquittait de ses tâches de manière adéquate. En outre, le responsable du traitement n'a pas fourni au délégué à la protection des données les moyens nécessaires à l'exercice de ses fonctions. La DPA a également noté que le site Internet du responsable du traitement ne contenait pas de section dédiée à la protection des données et que la notice d'information sur la protection des données n'était disponible qu'en anglais et non dans l'une des langues officielles du Luxembourg.