La DPA roumaine (ANSPDCP) a infligé une amende de 1 000 EUR à ING Bank NV Amsterdam - Bucarest Branch. Il a été constaté que le contrôleur avait envoyé des fichiers à un partenaire contractuel afin d'émettre des polices d'assurance. Les fichiers envoyés contenaient des informations obsolètes, les employés du service de contrôle des polices d'assurance n'ayant pas vérifié et traité les polices d'assurance selon le processus de travail, qui concernait 270 personnes. Compte tenu de ces aspects, il a été constaté que les mesures techniques et organisationnelles prises par le responsable du traitement étaient insuffisantes, ce qui a entraîné une violation de la confidentialité des données à caractère personnel.