Under flera tillfällen, utsträckt över flera år, visar det sig att polisen över en region i Storbritannien felaktigt har lagt ihop brottsregister av två registrerade med samma namn och födelsedatum. Den ena har varit offer vid ett brott och den andra hade varit misstänkt vid ett brott. Polisen hade inte gjort en klar skillnad mellan de två vilket har lett till att felaktiga personuppgifter har behandlats i deras system och lett till flera incidenter, exempelvis att polismän har besökt fel adress i ett försök att hitta en person och att de besökt fel person barns skola.
Den Storbritanniska dataskyddsmyndigheten menar att polisen inte tog några steg för att åtgärda felen snabbt nog och att de misslyckades att stoppa den felaktiga länken mellan de två. Båda dessa var överträdelser av den brittiska dataskyddsförordningen, som implementerades till följd av GDPR. Polisen kunde inte heller visa att de säkerställt noggrannheten och säkerheten för personuppgifterna relaterade till dessa två registrerade. På grund av detta utfärdade myndigheten en reprimand till polisen och rekommenderade att de vidtar flertalet steg för att säkerställa att de efterlever dataskyddsförordningen.
