Σύμφωνα με την Αρχή, η εταιρεία παραβίασε τα δικαιώματα πρόσβασης και περιορισμού της επεξεργασίας, καθώς και τέσσερις υποχρεώσεις του άρθρου 12 ΓΚΠΔ