L'autorité polonaise de protection des données (APD) a infligé une amende de 12 450 euros à l'institut de cartographie publique Głównego Geodetę Kraju. L'institut avait été victime d'une violation de données, au cours de laquelle de nombreux numéros de registre foncier étaient visibles sur le site Web de l'institut pendant plus de 48 heures. Le numéro de registre foncier permet de déterminer un certain nombre de données des propriétaires, notamment leurs nom et prénom, le nom de leurs parents et l'adresse du bien immobilier. L'institut n'avait pas signalé la violation à l'APD, de sorte qu'il a été informé de l'incident par les médias. L'institut n'a pas non plus informé les personnes concernées de l'incident. Pour cette raison, l'APD a estimé que le responsable du traitement avait violé l'article 33 (1) du RGPD et l'article 34 (1) du RGPD.