L'autorité roumaine de protection des données a infligé une amende de 4 000 euros à Concordia Capital IFN SA. Le responsable du traitement avait installé illégalement des caméras audio et vidéo dans les bureaux de ses employés. La vidéosurveillance était destinée à protéger les employés et les biens de l'entreprise. L'autorité roumaine de protection des données a toutefois estimé que le responsable du traitement avait violé l'art. 5 et l'art. 6 du RGPD, car une surveillance aussi étendue n'était pas nécessaire.