Des mesures de sécurité inadéquates de la société avaient conduit à un traitement illicite de données personnelles sans vérification de leur exactitude. Pour cette raison, une amende a été infligée à Telekom Romania pour violation de l'article 32 du RGPD, et l'introduction de mécanismes efficaces pour identifier et protéger les données contre la divulgation non autorisée et le traitement illicite est ordonnée pour assurer le respect du RGPD.