vir: Flickr
vir: ReutersPreiskava je nato pokazala, da se to zares dogaja, seveda brez ustreznega nadzora in brez izrecnih soglasij uporabnikov. Kar je po GDPR seveda hud greh. V nizozemskem primeru je Microsoft pred dvema mesecema z nadgradnjo odpravil nepravilnosti in do kazni s strani regulatorjev ni prišlo. Ni pa znano ali je omenjeni popravek dosegel tudi vse druge naprave po svetu.
Ko gre za Microsoft in GDPR je sicer za preiskavo in morebitno kaznovanje primarno pristojen Irski pooblaščenec za varstvo osebnih podatkov. A če se jim nepravilnosti zazdijo dovolj obsežne, lahko svoji preiskavi sprožita tudi Evropski odbor za varstvo podatkov in evropski nadzornik za varstvo osebnih podatkov. Prav to se je v zadnjem primeru tudi zgodilo.