जनवरी 2025 में, एक मध्यम आकार के बर्लिन स्वास्थ्य बीमाकर्ता के डेटा संरक्षण अधिकारी को एक डेटा विषय की शिकायत के बाद बर्लिनर ब्यूफ्ट्रागटर फर डेटेनस्चुट्ज़ अंड इनफॉर्मेशंसफ्राइहाइट से एक औपचारिक पूछताछ प्राप्त हुई। शिकायत में आरोप था कि पॉलिसीधारक को भेजे जाने के बाद एक लिखित दावा निर्णय बदल दिया गया था। बीमाकर्ता के दस्तावेज़ प्रबंधन प्रणाली में कोई संशोधन रिकॉर्ड नहीं था। पर्यवेक्षी प्राधिकरण ने सीधा सवाल पूछा: क्या नियंत्रक यह साबित कर सकता था कि उनके सिस्टम में रखा दस्तावेज़ वही था जो जारी किया गया था? DPO के पास कोई योग्य टाइमस्टैम्प नहीं था। बीमाकर्ता के पास दस्तावेज़ अखंडता का कोई क्रिप्टोग्राफिक प्रमाण नहीं था।
2026 में GDPR अनुपालन अब मुख्य रूप से गोपनीयता नोटिस और नीति दस्तावेजों का विषय नहीं रहा। पूरे EU में पर्यवेक्षी प्राधिकरण यह आकलन कर रहे हैं कि क्या नियंत्रकों ने वास्तव में वे तकनीकी और संगठनात्मक उपाय लागू किए हैं जो अनुच्छेद 32 अपेक्षित करता है। दस्तावेज़-आधारित प्रसंस्करण गतिविधियों के लिए, दस्तावेज़ प्रबंधन प्रणाली होने और यह साबित करने में सक्षम होने के बीच का अंतर कि जारी किए जाने के बाद दस्तावेज़ में बदलाव नहीं किया गया, ठीक वहीं है जहां प्रवर्तन जोखिम बैठता है।