L'autorité grecque de protection des données a infligé une amende de 50 000 euros à l'organisation des transports urbains d'Athènes. Dans le cadre de son enquête, l'autorité grecque de protection des données a constaté que le responsable du traitement n'avait pas respecté le principe de protection des données dès la conception et par défaut. Il n'avait pas non plus procédé à une analyse d'impact relative à la protection des données et n'avait pas fixé de périodes de conservation appropriées pour le stockage des données personnelles.