L'autorité irlandaise de protection des données (DPA) a infligé une amende de 5 000 euros à Slane Credit Union Ltd. Le responsable du traitement avait notifié à la DPA une violation de données en 2018. En raison d'une erreur dans un outil d'optimisation des moteurs de recherche installé sur le site Web du responsable du traitement, quatre rapports de demandes de renseignements de membres contenant des données personnelles de membres ont été publiés par inadvertance. L'incident a touché 76 membres, dont des mineurs, et leurs données personnelles telles que les noms, adresses, sexe, dates de naissance, numéros de compte, etc. La DPA a constaté que le responsable du traitement n'avait pas mis en œuvre de mesures techniques et organisationnelles adéquates pour protéger les données personnelles. En outre, la DPA a conclu que le responsable du traitement n'avait pas effectué de vérifications préalables sur le sous-traitant et n'avait pas conclu avec celui-ci un contrat conforme au RGPD.