L'APD roumaine a infligé une amende de 4 000 euros au parti Partidul Uniunea Salvați România. Le responsable du traitement avait été victime d'une attaque de phishing au cours de laquelle les attaquants ont obtenu un accès non autorisé aux données personnelles telles que le prénom, le nom, l'adresse e-mail, le numéro de téléphone, ainsi que des données sur l'affiliation politique des personnes concernées. L'APD a constaté que le responsable du traitement n'avait pas mis en œuvre de mesures techniques et organisationnelles adéquates telles que le cryptage des données pour protéger les données personnelles, ce qui a facilité une telle attaque.