EU-kommissionen bröt mot GDPR – måste betala skadestånd