GDPR kazne: Curili osobni podaci iz državne institucije, a jedna tvrtka nezakonito skenirala otiske prstiju zaposlenika