U odluci koja je objavljena 26. srpnja 2022, austrijsko tijelo za zaštitu osobnih podataka utvrdilo je da je Volkswagen kršio odredbe članaka 13, 18, 30 i 35 Opće uredbe o zaštiti podataka (GDPR).

Problem je inicijalno otkrila austrijska policija kad je Volkswagenovo vozilo zaustavljeno radi prometne kontrole. Policija je uočila neobičan dodatak na vozilu za koji se ustanovilo da je kamera koja snima promet oko vozila u svrhu testiranja i unaprijeđena sustava za pomoć za izbjegavanje prometnih nezgoda.

Međutim, na vozilu se nije nalazila nikakva obavijest te stoga drugi vozači nisu bili obaviješteni o tome da se njihovi osobni podaci obrađuju, tko obrađuje te podatke i u koju svrhu te koliko će se ti podaci čuvati. Dodatna kršenja odnose se na činjenicu da Volkswagen nije proveo Procjenu učinka na zaštitu podataka (DPIA) te da nije postojao ugovor o obradi podataka s pružateljem usluge koji je vršio testne vožnje.

Također, u evidenciji aktivnosti obrade nisu bile navedene sigurnosne tehničke i organizacijske mjere koje se moraju provesti u skladu s člankom 32 GDPR-a.

Osim navedenih niskorizičnih kršenja, nisu uočeni nikakvi problem u odnosu na prikupljanje i daljnju obradu osobnih podataka. U skladu s člankom 83 GDPR-a, pri donošenju odluke o iznosu kazne, nadležno tijelo uzelo je u obzir svrhu prikupljanja podataka koja je smislena (povećanje sigurnosti u prometu), te  dobru suradnju s Volkswagena u ovom postupku kao i činjenicu da je Volkswagen smjesta uklonio kršenje.