Διοικητικό πρόστιμο ύψους €6.000 επέβαλε η Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Μαρία Χριστοφίδου στον ευρωβουλευτή Φειδία Παναγιώτου, υπό την ιδιότητά του ως υπεύθυνου επεξεργασίας της εφαρμογής και διαδικτυακής πλατφόρμας Agora. Η απόφαση, ημερομηνίας 17 Σεπτεμβρίου 2026, αφορά παραβίαση του άρθρου 31 του Γενικού Κανονισμού Προστασίας Δεδομένων, το οποίο προβλέπει την υποχρέωση συνεργασίας του υπεύθυνου επεξεργασίας με την εποπτική Αρχή.
Η υπόθεση άρχισε τον Οκτώβριο του 2025, όταν η Αρχή διαπίστωσε αυτεπάγγελτα ότι η εφαρμογή είχε τεθεί σε λειτουργία χωρίς να έχει προηγηθεί η απαιτούμενη Εκτίμηση Αντικτύπου Προστασίας Δεδομένων. Λόγω του αριθμού των χρηστών και της φύσης των δεδομένων που μπορούσαν να τύχουν επεξεργασίας, μεταξύ αυτών δεδομένα που αφορούν πολιτικά φρονήματα και βιομετρικά στοιχεία για σκοπούς ταυτοποίησης, ζητήθηκε η υποβολή της σχετικής εκτίμησης και, στη συνέχεια, η προσωρινή διακοπή της λειτουργίας της πλατφόρμας μέχρι την ολοκλήρωση της προβλεπόμενης διαδικασίας διαβούλευσης.
Σύμφωνα με την απόφαση, παρά τις επανειλημμένες υποδείξεις της Αρχής και τις παρατάσεις που είχαν δοθεί, η συμμόρφωση από πλευράς του κ. Παναγιώτου κρίθηκε μερική. Ορισμένες λειτουργίες, όπως η διαδικασία ψηφοφορίας, ανεστάλησαν, ωστόσο άλλες εξακολούθησαν να είναι διαθέσιμες, μεταξύ αυτών η εγγραφή νέων χρηστών και η πρόσβαση σε προφίλ υφιστάμενων υποψηφίων.
Στην αξιολόγησή της η Επίτροπος έλαβε επίσης υπόψη δημόσια τοποθέτηση του ευρωβουλευτή, στην οποία ανέφερε ότι «δεν υπάρχει πιθανότητα να κατεβάσουμε την εφαρμογή». Η αναφορά αυτή, σε συνδυασμό με την αλληλογραφία που είχε προηγηθεί και την εικόνα που παρουσίαζε η πλατφόρμα κατά τον έλεγχο της Αρχής, συνεκτιμήθηκε ως στοιχείο που δεν παρέπεμπε σε πλήρη και ουσιαστική συμμόρφωση με τις οδηγίες που είχαν δοθεί.
Η πλευρά του κ. Παναγιώτου υποστήριξε ότι υπήρξε συνεργασία με την Αρχή, ότι υποβλήθηκαν τα απαιτούμενα έγγραφα και ότι λήφθηκαν μέτρα για την αναστολή συγκεκριμένων λειτουργιών. Η Επίτροπος, ωστόσο, έκρινε ότι η ανταλλαγή αλληλογραφίας και η υποβολή εγγράφων δεν αρκούν από μόνες τους για να θεωρηθεί ότι εκπληρώθηκε η υποχρέωση συνεργασίας, εφόσον δεν συνοδεύονται από πλήρη και έγκαιρη ανταπόκριση στα αιτήματα της εποπτικής Αρχής.
Κατά την επιμέτρηση του προστίμου, ως ελαφρυντικοί παράγοντες λήφθηκαν υπόψη η μερική συμμόρφωση και η απουσία δόλου. Ως επιβαρυντικά στοιχεία συνεκτιμήθηκαν η φύση και η διάρκεια της παράβασης, ο βαθμός ευθύνης του κ. Παναγιώτου ως υπεύθυνου επεξεργασίας, ο περιορισμένος βαθμός συνεργασίας, καθώς και η παροχή πληροφοριών οι οποίες, κατά την κρίση της Αρχής, δεν αποτύπωναν πλήρως την πραγματική κατάσταση της πλατφόρμας. Στο σκεπτικό της απόφασης επισημαίνεται ότι η παροχή ανακριβών ή ελλιπών πληροφοριών προς την εποπτική Αρχή μπορεί να δυσχεράνει την άσκηση των καθηκόντων της, ενώ υπογραμμίζεται ότι η υποχρέωση συνεργασίας των υπευθύνων επεξεργασίας με την Αρχή αποτελεί αυτοτελή υποχρέωση βάσει του Γενικού Κανονισμού Προστασίας Δεδομένων.
Με βάση τα δεδομένα της υπόθεσης, η Επίτροπος έκρινε ότι το διοικητικό πρόστιμο των €6.000 είναι ανάλογο προς τη διαπιστωθείσα παράβαση και ικανό να λειτουργήσει αποτρεπτικά.
