Σύμφωνα με την έκθεση του DPO, που διέρρευσε στον τύπο, ο υπεύθυνος επεξεργασίας είχε αποτύχει παταγωδώς στην εκπόνηση, εφαρμογή και παρακολούθηση διαδικασιών για τη διαγραφή προσωπικών δεδομένων