Det tyska fastighetsföretaget Deutsche Wohnen SE har av den tyska tillsynsmyndigheten dömts att utbetala 14,5 miljoner (motsvarande ca. 155 miljoner kronor) för överträdelse av dataskyddsförordningen. Företaget har lagrat personuppgifter betydligt längre tid än nödvändigt och har inte haft någon rättslig grund för behandlingen. Överträdelsen avsåg artikel 25 i förordningen, vilken handlar om tekniska och organisatoriska åtgärder och artikel 5 som tar upp de allmänna behandlingsprinciperna, särskilt vad gäller principerna om laglighet, ändamålsbegränsning och lagringsminimering.