L'APD roumaine a infligé une amende de 3 000 euros à OTP LEASING ROMANIA IFN SA. Le responsable du traitement avait signalé à l'APD une violation de données conformément à l'article 33 du RGPD. Une personne avait informé le responsable du traitement qu'elle avait obtenu un accès non autorisé à une plateforme informatique exploitée par le responsable du traitement en modifiant l'adresse URL et en créant un compte administrateur. Cela a permis à la personne d'obtenir un accès non autorisé aux données personnelles. L'APD a constaté que le responsable du traitement n'avait pas pris les mesures techniques et organisationnelles appropriées pour protéger les données personnelles. Cela a entraîné un accès non autorisé aux données personnelles.