År 2013 installerade en arbetsgivare ett videoövervakningssystem utanför kommunens byggnader i Luxemburg med tillstånd från den luxemburgska dataskyddsmyndigheten. I mars 2020 klagade en anställd till dataskyddsmyndigheten efter att ha fått sparken, där arbetsgivaren hade använt övervakningsfilmer för att bedöma den anställdes påstådda allvarliga misskötsel.
Dataskyddsmyndigheten konstaterade att syftet med övervakningen var säkerhet, men arbetsgivaren använde materialet för att rättfärdiga uppsägningen. Arbetsgivaren konstaterar att det var nödvändigt att använda kameraövervakningen för detta syfte för att rättfärdiga uppsägningen enligt luxemburgsk lag. Enligt GDPR ska personuppgifter samlas in för specifika, uttryckliga och legitima ändamål, och vidare behandling för andra ändamål är otillåten om den inte är kompatibel med de ursprungliga syftena. Eftersom syftet för övervakningen var av säkerhetsskäl konstaterar myndigheten att arbetsgivaren har gått utanför det ursprungliga syftet. Därför utfärdade myndigheten en reprimand mot arbetsgivaren för brott mot GDPR.
