NAIH 2019-ben határozatot hozott a Kérelmezők egyesületi tagságával kapcsolatos adatoknak a listázásáról. Kérelmezett a Kérelmező I. és a Kérelmező II. személyes adatait a GDPR 5. cikk (1) bekezdés b) pont szerinti célhoz kötöttség elvét és a GDPR 6. cikkét megsértve jogellenesen kezelte, amikor az adatokat a tagdíjlevonástól eltérő célból egy külön listán legyűjtötte, és harmadik személyek számára hozzáférhetővé tette. NAIH 3 000 000 forint bírságot szabott ki.