Σύμφωνα με την απόφαση της ΑΠΔΠΧ, «κατόπιν δημοσιευμάτων που έκαναν λόγο για παράνομη «χαρτογράφηση πολιτών», η Αρχή εξέτασε αυτεπάγγελτα περίπτωση επεξεργασίας ευαίσθητων προσωπικών δεδομένων που έλαβε χώρα χωρίς την προηγούμενη συγκατάθεση των υποκειμένων των δεδομένων και την άδεια της Αρχής, καθώς η επεξεργασία έλαβε χώρα πριν από την εφαρμογή του ΓΚΠΔ».
 
Όπως υπενθυμίζει ο Ριζοσπάστης, «η μελέτη της εταιρείας διαχείρισης “εταιρικών κρίσεων” (!), που ανέλαβε τη δουλειά, περιελάμβανε μεταξύ άλλων καταγραφή τηλεφωνημάτων διαμαρτυρίας, από ποιους έγιναν και πότε, φωτογραφίες από τα προφίλ στο facebook όσων διαμαρτύρονταν, αναλυτικά στοιχεία για τα μέλη του Δημοτικού Συμβουλίου του δήμου Ευόσμου – Κορδελιού, στοιχεία για τις περιβαλλοντικές οργανώσεις της περιοχής και για τις περιβαλλοντικές ομάδες του Αριστοτελείου Πανεπιστημίου Θεσσαλονίκης, χαρτογράφηση κοινωνικών φορέων, με έμφαση σε Συλλόγους γονέων και κηδεμόνων, όπως και αναφορές σε καταγγελίες πολιτών, που δίνονται αναλυτικά και ως προς το περιεχόμενο, την ώρα και τα προσωπικά στοιχεία του καταγγέλλοντος».
 
Στην ανακοίνωσή της, η ΑΠΔΠΧ αναφέρει πως την εν λόγω επεξεργασία, τα ΕΛΠΕ την είχαν αναθέσει στην εκτελούσα εταιρία με την επωνυμία «ONE TEAM», ενώ τονίζει πως «η εν λόγω επεξεργασία διέρρευσε στο διαδίκτυο, γεγονός που κανένας από τους εμπλεκόμενους φορείς δεν ήταν σε θέση να εξηγήσει».
 
Κατά την εξέταση της υπόθεσης, δεν διαπιστώθηκε ούτε τεκμηριώθηκε νομιμοποιητική βάση για την υπό κρίση επεξεργασία και «για τον λόγο αυτό κρίθηκε παράνομη και επιβλήθηκε αντίστοιχη κύρωση στον όμιλο ΕΛΠΕ, ως υπεύθυνο επεξεργασίας», επιβάλλοντας ακόμη κύρωση και για τη μη λήψη μέτρων ασφαλείας για την παράνομη διαρροή στο διαδίκτυο, με τα πρόστιμα να είναι ύψους 20.000 ευρώ και 10.000 ευρώ, αντίστοιχα.