Η Αρχή Προστασίας Δεδομένων κρίνει πως η εταιρεία δεν χειρίστηκε το περιστατικό ως παραβίαση δεδομένων, ενώ αρνήθηκε και να αναγνωρίσει την πελάτισσα ως υποκείμενο των δεδομένων