A Deichmann nem biztosított hozzáférést a kamerafelvételekhez és nem teljesítette az érintett adatkezelés korlátozásához való kérelmét, illetve az érintett kérelmét nem adatvédelmi jellegű kérelemként azonosította, így nem is tett eleget a GDPR szerinti kötelezettségeinek.
Az Egyenlő Bánásmód Hatóság kimondta, hogy a megbízó felelősséggel tartozik a megbízottja alkalmazottjai által elkövetett jogsértésért, ezért neki kell bizonyítania, hogy megtartotta az egyenlő bánásmód követelményét, amikor a biztonsági őrök nem engedték be a roma származású kérelmezőket a szórakozóhelyre.
A NAIH állásfoglalásában úgy nyilatkozott, hogy az adatkezelők kötelesek a kamerafelvételek másolatát az érintett kérésére kiadni, azonban az nem sértheti más érintettek jogait és szabadságait.
A NAIH szerint az „ellenségnek” tartott személyek cselekményeire nem lehet válasz jogsértés megvalósítása, nevezetesen a személyes adatok gyűjtése, továbbítása és jogellenes nyilvánosságra hozatala.
