L'amende a été infligée parce que des mesures techniques et organisationnelles adéquates pour assurer un niveau de sécurité adapté au risque de traitement n'ont pas été mises en œuvre. Cela a conduit à une divulgation non autorisée et à un accès non autorisé aux données personnelles des personnes qui ont effectué des transactions reçues par le site Web avocatoo.ro (nom, prénom, adresse postale, e-mail, téléphone, travail, détails des transactions effectuées), en raison de l'accès public documents entre le 10 décembre 2018 et le 1er février 2019. L'Autorité nationale de surveillance a appliqué la sanction suite à une notification en date du 12 octobre 2018 indiquant qu'un ensemble de fichiers concernant le détail des transactions reçues par le site internet avocatoo.ro contenant le nom , nom, adresse de correspondance, e-mail, téléphone, travail et détails des transactions effectuées, était accessible au public via deux liens.