Der Betroffene hatte bei der Cyprus Public Company Ltd nach einer Kopie über seine Versicherungspolice mit dem Unternehmen gefragt. Die Unterlagen hierzu konnten aber nicht in angemessener Zeit aufgefunden werden, weshalb dem Betroffenen geraten wurde, die Police zu kündigen. Die Behörde ahndete den Umstand, dass der Betroffene vorher nicht darüber informiert wurde, dass seine Daten abhanden gekommen waren. Zudem erfolgte keine Meldung bei der Datenschutzbehörde über den Vorfall binnen der geforderten 72 Stunden. Die zu Beginn der Untersuchungen ebenfalls ins Visier geratene Eurolife Ltd konnte von einem Verschulden freigestellt werden.