Selon l'AEPD, la société n'avait pas été en mesure de démontrer les mesures adéquates pour assurer la sécurité des informations, conduisant à un accès non autorisé aux données personnelles d'un client.