Zagrebački Holding je korisnika zahtijevao presliku osobne iskaznice. Želio je da mu na e-mail pošalju uvid u račune za vodu i komunalije. Inzistirali su na osobnoj što mu je bilo sumnjivo pa ih je prijavio Agencije za zaštitu osobnih podataka.
Mario Milner načelnik Sektora za nadzor u Agenciji za zaštitu osobnih podataka objašnjava zašto je Holding kažnjen:
"Agencija je zaprimila pritužbu građanina da je prilikom preslike računa bio obavezan dostaviti osobnu, iako je ranije već na tu e-mailu adresu koja je različita od njegovog imena i prezimena dobio račune"
Agencija je provela istragu, utvrdila propust pa ih kaznila s 25 tisuća eura. Građani tvrde da ih traže osobne i da im nije svejedno.
Tako je Zagrepčanin Hizmo rekao: „Traže li vas osobne iskaznice? Da, vjerojatno da. Dajte li im je? - Da. Što poduzimate po tom pitanju? - Ništa, dajem je i trpim.
Građani daju podršku radu Agencije za zaštitu osobnih podataka i smatraju da su trebali kazniti Zagrebački Holding. No, kaznu nisu dobili samo radi ovog korisnika, nego je to bila učestala praksa Holdinga. Cijeli slučaj komentirao je i Darko Kleinberger predsjednik Nezavisnog sindikata radnika ZagrebParkinga:
„Mi prije svega ne bi htjeli da netko od naših kolega radnika ne bi stradao jer imaju šprancu po kojoj rade. Vi znate da ne smijete davati podatke, ovdje se radi o elektronskom obliku morate potvrditi kome dajete podatke.“
Holding se pravdao kako e-mail adresa nije sadržavala ime i prezime korisnika, no Agencija za zaštitu podataka to nije prihvatila. Smatraju da su identitet korisnika mogli drukčije utvrditi objašnjava načelnik Sektora za nadzor u Agenciji za zaštitu osobnih podataka:
„Primjerice ranije plaćeni računi koji su dostupni samo tom korisniku, ili je proaktivno mogao zatražiti podatak o e-mail adrese putem koje će dostavljati račune i koji će biti službeni račun komunikacije.“
Do sada je zbog povrede GDPR-a izdano 42 kazne u vrijednosti 3,56 milijuna eura. Uglavnom su se odnosile na nezakonito snimanje. Što će se promijeniti nakon ovog slučaja komentirala je odvjetnica Dijana Kladar:
„Sada nakon ove presude će biti teško poduzetnicima jer će im korisnici govoriti aha vi ne smijete našu osobnu tražiti, a možda stvarno postoji neki propis da smijete.“
Zato prilikom davanja osobne iskaznice oprez.