Royal President a refusé une demande d'accès aux données personnelles conformément à l'article 15 du RGPD et a divulgué des données personnelles sans le consentement des personnes concernées. En outre, Royal President n'a pas pris les mesures techniques ou organisationnelles appropriées pour assurer la sécurité des données traitées.