Presumpta vulneració de la normativa de protecció de dades.

Es resol l'arxivament de la denúncia, atès que no es disposa d'elements o indicis suficients per provar que el COMB va enviar de manera il·lícita dades personals a una tercera persona no autoritzada per accedir-hi. Així mateix, també s'argumenta que el fet que dues entitats hagin nomenat la mateixa persona delegada de protecció de dades personals no pressuposa l'incompliment de l'RGPD.