Az adatvédelmi hatóság szerint a rendszert fejlesztő cég két szempontból is törvényt sértett.