Yhtiöllä ei ollut EU:n tietosuoja-asetuksen mukaista suostumusta asiakkaiden joidenkin tietojen käsittelyyn.