Ein Betroffener hatte bei der griechischen Datenschutzbehörde eine Beschwerde gegen das Unternehmen eingereicht, da es auf dessen Auskunfts- und Löschanfrage nicht reagiert hatte. Erst nach einer behördlichen Intervention hatte IEK ALPHA der Datenschutzbehörde mitgeteilt, die Daten des Beschwerdeführers gelöscht zu haben. Der Betroffene selbst war darüber allerdings nicht verständigt worden.
Im Rahmen ihrer Untersuchungen stellte die Datenschutzbehörde aufseiten des Bußgeldempfängers ferner Verstöße gegen die Prinzipien der Rechtmäßigkeit und Transparenz sowie der Zweckbindung fest. So hatte IEK ALPHA den Datensatz zum Betroffenen durch Zusammentragen von Daten aus unterschiedlichen Quellen stetig erweitert, um gezielte Werbemaßnahmen durchführen zu können. Dabei handelte es sich jedoch um einen gänzlich anderen Verarbeitungszweck als den, für welchen die Daten des Betroffenen ursprünglich erhoben wurden. Eine entsprechende Einwilligung des Betroffenen für diesen neuen Verarbeitungszweck war nicht eingeholt worden.