Η Αρχή Προστασίας Προσωπικών Δεδομένων επέβαλε πρόστιμο στη Νέα Δημοκρατία, το οποίο δεν σχετίζεται με την υπόθεση διαρροής των email, αλλά με μια παράλληλη έρευνα που προέκυψε από αυτήν την περίπτωση. Η Αρχή υποστηρίζει ότι υπάρχουν παραλείψεις στις διαδικασίες συμμόρφωσης του κόμματος με την νομοθεσία για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα.
Η Νέα Δημοκρατία αντέτεινε ότι οι συστάσεις της Αρχής για βελτιώσεις αφορούν είτε πρακτικές που ήδη τηρεί επιμελώς είτε προτάσεις που είναι ανεφάρμοστες και ενδεχομένως παράνομες. Για παράδειγμα, η Αρχή προτείνει ότι το κόμμα θα έπρεπε να ελέγξει τις προσωπικές συσκευές των στελεχών του, κάτι που η ΝΔ θεωρεί αδύνατο να εφαρμοστεί.
Ως αποτέλεσμα αυτών των διαφορών, η Νέα Δημοκρατία αποφάσισε να προσφύγει στο Συμβούλιο της Επικρατείας κατά της απόφασης της Αρχής. Σημαντικό είναι ότι το πόρισμα δεν αποδεικνύει καμία εμπλοκή του κόμματος στη διαρροή των email, ούτε αναγνωρίζει υπαιτιότητα για την αποστολή ή τη διαρροή του αρχείου. Αντιθέτως, διευκρινίζεται ότι αυτές οι ενέργειες έγιναν αυτοτελώς από τα ελεγχόμενα πρόσωπα και όχι κατ’ εντολή ή για λογαριασμό της ΝΔ.
Επιπλέον, αξίζει να σημειωθεί ότι η απόφαση της Αρχής δεν είναι ομόφωνη, κάτι που είναι ασυνήθιστο. Υπάρχουν μέλη που μειοψήφησαν και πρότειναν την απαλλαγή της Νέας Δημοκρατίας από την κατηγορία, γεγονός που ενισχύει την θέση του κόμματος στην προσφυγή του.
