Der Bußgeldbescheid steht mit einem von der luxemburgischen Datenschutzbehörde durchgeführten Kontrolle des nicht namentlich aufgeführten Unternehmens im Zusammenhang.
Die Untersuchung ergab, dass der Bußgeldempfänger die Position seines internen Datenschutzbeauftragten nicht im Einklang mit der DSGVO gestaltet hatte. Der Datenschutzbeauftragte wurde nicht in alle Fragen des Schutzes personenbezogener Daten eingebunden und ihm wurden keine ausreichenden Ressourcen zur Erfüllung seiner Aufgabe bereitgestellt.
Des Weiteren konnte durch das Unternehmen nicht nachgewiesen werden, dass sein neuernannter Datenschutzbeauftragte hinreichend viel Training erhalten hatte, um den Verantwortlichen ordnungsgemäß und unabhängig beraten und informieren zu können.