L'APD roumaine a infligé une amende de 3 000 euros à Kaufland Romania SCS. Le responsable du traitement avait signalé à l'APD une violation de données conformément à l'article 33 du RGPD. Un employé avait pris des photos des enregistrements de vidéosurveillance avec son téléphone portable et les avait transmises à un tiers. Le tiers avait ensuite publié les images sur lesquelles deux personnes et une plaque d'immatriculation pouvaient être identifiées sur le site Internet d'un journal local. L'APD a constaté que le responsable du traitement n'avait pas mis en œuvre de mesures techniques et organisationnelles adéquates pour protéger les données personnelles.