L'amende a été infligée parce que le responsable du traitement n'a pas pris les mesures techniques et organisationnelles appropriées entraînant la perte et l'accès non autorisé aux données personnelles (nom, numéro de carte bancaire, code CVV, adresse du titulaire de la carte, numéro d'identification personnel, numéro de série et de carte d'identité, compte bancaire nombre, limite de crédit autorisée) d’environ 1 100 personnes concernées.