Die zypriotische Polizei hatte keine ausreichenden technischen und organisatorischen Maßnahmen hinsichtlich Passwortschutz getroffen. Weiter wurde die fehlende Kooperation mit der Datenschutzbehörde angemahnt.