L'APD de Basse-Saxe a infligé une amende de 16 000 euros à un magasin d'électronique. L'entreprise avait installé un système de vidéosurveillance qui enregistrait en permanence les employés, les clients ainsi que les locaux et les équipements techniques de l'entreprise. La vidéosurveillance a été installée dans le but de protéger les clients et les employés, de préserver les droits de propriété de l'entreprise et de poursuivre les actes criminels et de vandalisme. L'APD a estimé que l'enregistrement des employés n'était pas nécessaire pour garantir les objectifs liés à la vidéosurveillance et était donc disproportionné. L'APD a donc estimé que le responsable du traitement avait violé le principe de minimisation des données conformément à l'art. 5 (1) c) RGPD. L'APD a également constaté que l'entreprise avait conservé les enregistrements pendant une durée excessive et qu'elle n'avait pas non plus effectué d'analyse d'impact relative à la protection des données.