Dataskyddsmyndigheten i Malta fick 2023 in ett klagomål om att en individ spridit personuppgifter via en video på sin Facebooksida. Videon rörde ett civilt mål som hade lämnats in till en domstol i Malta. I videon visades personuppgifter för 26 individer inblandade i målet med dess fulla namn och deras identitetskortsnummer. Den ansvarige menar att de registrerade själva redan hade offentliggjort uppgifterna i samband med sin anmälan till domstolen, som är offentliga handlingar. Då det rörde sig om ett civilt mål var redan handlingarna offentliga, även för dem som inte var part i målet.
Dataskyddsmyndigheten bedömer dock inte att detta var en giltig invändning. Efter ett konstaterande att det rörde sig om behandling av personuppgifter i GDPRs mening krävs det laglig grund för att behandla personuppgifterna samt att de behandlas i enlighet med principerna för behandling i GDPR. Den ansvarige gav ingen laglig grund för behandlingen av personuppgifterna och undgick även att ge information till de registrerade om varifrån uppgifterna tillhandahölls enligt GDPR. Dataskyddsmyndigheten ser även till nationell lagstiftning som stadgar att identitetskort har ett högre skydd och får endast behandlas om det är absolut nödvändigt, vilket inte ansågs vara fallet. Myndigheten ansåg därför att personuppgifterna i videon var en överträdelse av GDPR och beordrade att uppgifterna skulle tas bort.
