Nachdem eine Beschwerde eines Betroffenen bei der Datenschutzbehörde eingegangen war, begann die Behörde umfangreiche Untersuchungen. Es stellte sich heraus, dass ein Sportwettenanbieter ohne gültige Rechtsgrundlage personenbezogene Daten von Kunden verarbeitet hatte.

Um den Anforderungen im Kampf gegen Geldwäsche nachzukommen, wurden Kopien von Bankkarten angefertigt und gespeichert. Das Unternehmen informierte die Kunden nicht ausreichend über die Verarbeitung und die erfassten Daten. Zudem wurden bei der Implementierung eines Schnell-Bezahlsystems angemessene technische und organisatorische Maßnahmen versäumt.

Es wurden keine geeigneten Verschlüsselungsmaßnahmen angewendet und die Sicherheit der Datenverarbeitung nicht regelmäßig bewertet. Aufgrund der Sensibilität der Finanzdaten und des hohen Risikos für die Rechte und Freiheiten der betroffenen Personen verhängte die Datenschutzbehörde ein Bußgeld in Höhe von 380.000 Euro.