La DPA luxembourgeoise (CNPD) a infligé une amende de 1 500 euros à une entreprise. L'entreprise avait installé un système de vidéosurveillance pour s'assurer que ses clients n'auraient pas à attendre lorsque le personnel de la réception n'était pas présent. Cependant, les caméras capturaient également en permanence des parties des zones de travail de deux employés. La DPA déclare que le responsable du traitement a ainsi violé le principe de minimisation des données en vertu de l'art. 5 (1) c) du RGPD. En outre, la DPA a constaté une violation des obligations d'information énoncées à l'art. 13 GDPR, en n'informant pas correctement ses employés et les tiers sur la vidéosurveillance.