L'autorité de protection des données estonienne (AKI) a publié une décision de sanction à l'encontre de deux personnes, comprenant le prononcé d'une amende de 2 000 € pour chacune, pour des manquements en lien avec la diffusion de photographies intimes sans le consentement des personnes concernées sur un canal Discord. Cette affaire débute suite à la révélation publique, à l'automne 2025, d'une diffusion à grande échelle et systématique de photographies intimes.

L’enquête menée par l’autorité a permis de constater :
* Obligation de disposer d'une base légale pour le traitement de catégories particulières de données (article 9 du RGPD) : Des photographies intimes, assimilables à des données relatives à la vie sexuelle, ont été partagées sur un canal Discord sans le consentement des personnes concernées, souvent accompagnées d'informations permettant de les identifier. L'autorité a souligné que la responsabilité ne se limite pas aux utilisateurs ayant publié les images, mais s'étend également aux administrateurs du canal. Ces derniers exercent un contrôle effectif sur l'environnement, les accès et le contenu partagé, et doivent donc modérer activement et supprimer les contenus illicites, une simple clause de non-responsabilité dans les règles du canal étant jugée insuffisante.

En conséquence, l'autorité a imposé une amende de 2 000 € à chacune des deux personnes reconnues responsables.