L'APD du Luxembourg a infligé une amende de 1 000 euros au propriétaire d'un café. Le propriétaire avait installé deux caméras de vidéosurveillance dans son café afin de protéger les biens de l'entreprise et la sécurité des clients et des employés. Ces caméras capturaient cependant en permanence des parties des zones de travail des employés. L'APD a estimé qu'il s'agissait d'une violation du principe de minimisation des données. Elle a également constaté que le propriétaire n'avait pas suffisamment respecté ses obligations d'information en vertu de l'article 13 du RGPD.