"De gemeenteraad van Lissabon bevestigt dat het in beroep zal gaan tegen de boete die door de administratieve rechtbank van het district Lissabon is opgelegd voor een bedrag van één miljoen euro voor het versturen van gegevens van Russische activisten in 2021, tijdens het voorzitterschap van Fernando Medina", gaf de uitvoerende macht onder leiding van Carlos Moedas aan in een schriftelijke reactie.

Voor de sociaaldemocraat, geciteerd in de tekst, is het incident, dat plaatsvond tijdens de socialistische regering, "onaanvaardbaar", maar het is de plicht van de gemeente om "een beroep te doen om de mensen van Lissabon te beschermen en de goede naam van de instelling te waarborgen".

Toen de gemeente begin augustus bevestigde dat ze op de hoogte was van de uitspraak, "op grond waarvan ze werd veroordeeld tot het betalen van 1.027.500 euro", gaf de gemeente aan dat ze aan het evalueren was of ze al dan niet in beroep zou gaan tegen de uitspraak. Carlos Moedas - sinds 2021 voorzitter van de uitvoerende macht - betreurde destijds de "zware erfenis" en verklaarde dat hij de inwoners van Lissabon zou verdedigen.

In januari 2022 legde de Nationale Commissie voor Gegevensbescherming (CNPD) de gemeente een boete van 1,25 miljoen euro op wegens overtreding van de Algemene Verordening Gegevensbescherming door "de persoonsgegevens van de organisatoren van demonstraties aan derden door te geven". De CNPD stelde 225 administratieve overtredingen vast in de mededelingen van de gemeente in het kader van demonstraties, rally's of parades. De boete was het resultaat van een procedure die werd ingeleid naar aanleiding van een klacht die op 19 maart 2021 bij de CNPD was ingediend. De zaak betrof de mededeling door de Portugese gemeente aan de Russische ambassade in Portugal en het Russische ministerie van Buitenlandse Zaken van persoonsgegevens van de organisatoren van een demonstratie bij de ambassade.

De activisten, dissidenten van het Russische regime, hadden in januari 2021 een protestdemonstratie gehouden voor de vrijlating van Alexey Navalny, tegenstander van de Russische regering, en voerden aan dat het gemeentebestuur van Lissabon hun veiligheid en die van hun familieleden in Rusland in gevaar had gebracht door hun gegevens vrij te geven.

In juni van dit jaar, toen er mondelinge argumenten werden gehouden in het proces over het verzoek om de boete door de lokale overheid aan te vechten, was de verdediging van de gemeenteraad van mening dat er geen manier was om de beklaagden te veroordelen, vanwege het ontbreken van een sanctiebepaling.

Het oorspronkelijke bedrag van de boete werd vervolgens verlaagd met 222.500 euro vanwege de verjaring van sommige overtredingen.

Toen de beslissing van de administratieve rechtbank van het district Lissabon bekend werd gemaakt, bekritiseerde de socialistische gemeenteraad de "politieke" houding van Moedas en verwierp het idee van een zware erfenis die de PS achterliet, met de opmerking dat de gemeenteraad in beroep kon en moest gaan.

De zaak werd bekend in juni 2021, midden in de voorcampagne voor de gemeenteraadsverkiezingen, wat leidde tot een reeks protesten, van Amnesty International tot politieke partijen. Een maand later keurde de gemeenteraad van Lissabon met meerderheid van stemmen het ontslag goed van de functionaris voor gegevensbescherming van de gemeente.

Bij de presentatie van een interne audit over de zaak, erkende Medina dat de gemeente herhaaldelijk een bevel uit 2013 had genegeerd, ondertekend door António Costa, de toenmalige burgemeester, waarin hij "opdracht gaf om de procedure te veranderen zodat gegevens alleen naar de openbare veiligheidspolitie en het ministerie van Binnenlandse Zaken zouden worden gestuurd".

In juni 2021 verklaarde de Russische ambassadeur in Portugal, Mikhail Kamynin, dat de ambassade de gegevens van de demonstranten had gewist en benadrukte dat de informatie niet naar Moskou was doorgestuurd.

In februari 2023 kondigden de drie activisten in kwestie aan dat ze de lokale overheid zouden aanklagen en eisten ze een schadevergoeding van 120 duizend euro als "compensatie voor de geleden morele schade", aangezien de door de CNPD gevraagde boete "niet ten goede kwam aan een persoon of entiteit die het slachtoffer was van deze herhaalde praktijk van het onterecht delen van persoonlijke gegevens".