Den estniska dataskyddsmyndigheten undersökte en bostadsrättsförening för överträdelser av GDPR. Föreningen i fråga hade hängt upp bilder på medlemmarna i föreningen i byggnadens trappuppgång utan samtycke. Detta fick en av medlemmarna att skicka in ett klagomål till dataskyddsmyndigheten som inledde en undersökning i ärendet. Myndigheten fastställer att för att publicera dessa bilder krävs laglig grund. Den enda korrekta lagliga grunden enligt GDPR i detta fall, menar myndigheten, är samtycke, förutsatt att alla villkor uppnås. Myndigheten fann att föreningen inte hade inhämtat samtycke för att offentliggöra dessa foton i trappuppgången, som tredje parter hade tillgång till. Föreningen saknade därmed laglig grund för spridningen av personuppgifterna. Av denna anledning beslutar myndigheten att föreningen omedelbart måste upphöra med offentliggörandet av bilderna samt utfärdar en straffsanktion på €500 till föreningen.
