L'APD roumaine a infligé une amende de 2 000 euros à Kaufland România SCS. Le responsable du traitement avait signalé à l'APD deux violations de données conformément à l'article 33 du RGPD. Un employé qui avait traité une plainte n'avait pas suivi la procédure interne de traitement des plaintes, ce qui avait permis à un agent de sécurité de consulter et d'utiliser abusivement les données du plaignant. En outre, le responsable du traitement avait transmis par erreur les données d'un formulaire de commande client à un tiers non autorisé. Cela a conduit à la divulgation de données personnelles (prénom, nom, adresse e-mail, numéro de téléphone) du client Kaufland concerné. Pour cette raison, l'APD a constaté que le responsable du traitement n'avait pas pris les mesures techniques et organisationnelles appropriées pour assurer la protection et la sécurité des données personnelles.