L'APD polonaise a infligé une amende de 9 600 euros au cabinet d'avocats PIONIER. Le cabinet représente principalement des victimes d'accidents de la route dans des procédures contre des compagnies d'assurance et d'autres entités. Dans ce contexte, il assiste ses clients dans les demandes de dommages et intérêts ainsi que dans les demandes de remboursement des frais de traitement médical. Au cours de son enquête, l'APD a constaté que le cabinet d'avocats traitait les données personnelles, y compris les données de santé, de clients potentiels sans base juridique valable. Le cabinet d'avocats a obtenu des données personnelles de clients potentiels sur la base de communiqués de presse ainsi que de rapports sur les réseaux sociaux. Cela lui a permis de contacter des clients potentiels et de leur proposer ses services. Lors d'un premier entretien, ils leur ont demandé leur consentement verbal pour traiter leurs données personnelles jusqu'à la conclusion d'un contrat. Cependant, l'APD a estimé que le consentement aurait dû être donné de manière à pouvoir encore être prouvé à un stade ultérieur (par exemple, au moyen d'un registre des consentements).