În ianuarie 2026, Autoritatea Națională de Supraveghere (ANSPDCP) a amendat nu mai puțin de 4 operatori economici care au încălcat prevederile GDPR, după cum urmează:

• Money Seeds S.R.L. – 2.000 EURO. O persoană fizică a depus plângere împotriva operatorului Money Seeds S.R.L., reclamând că a primit mesaje comerciale nesolicitate pe e-mail, deși și-a exprimat opoziția. Petentul a cerut în mod repetat ștergerea datelor sale, fără a primi răspuns. Investigația a confirmat că operatorul a folosit adresa de e-mail în scopuri de marketing direct, fără a permite opoziția printr-un mijloc simplu și gratuit, și nu a furnizat dovezi că a informat corect și complet persoanele vizate.

• PREMIER RESTAURANTS ROMANIA SRL – 8.000 EURO. În urma unui atac informatic asupra aplicației sale, au fost accesate date personale. S-a constatat că operatorul nu a implementat măsuri tehnice și organizatorice adecvate pentru a asigura confidențialitatea, integritatea și disponibilitatea datelor și nu a verificat că doar persoane împuternicite gestionează aceste date conform art. 28 GDPR. Incidentul a expus datele unui număr semnificativ de angajați, inclusiv nume, prenume, data nașterii, adresa de e-mail și funcția.

• Continental Automotive Products SRL – 15.000 EURO. La nivel intern, a fost distribuit repetat un fișier Excel conținând un centralizator cu date medicale ale angajaților și foștilor angajați. Operatorul nu a implementat măsuri tehnice și organizatorice suficiente pentru a asigura securitatea și reziliența sistemelor, ceea ce a permis accesul neautorizat la datele personale ale unui număr semnificativ de persoane. A fost evidențiată astfel lipsa de responsabilitate în protecția datelor sensibile.

• Operator persoana fizică – 10.000 EURO. Investigația privind site-ul evita-teparii.ro a arătat că operatorul, o persoană fizică, a prelucrat și a publicat ilegal date personale și sensibile ale unor persoane, inclusiv nume, fotografii, date de contact, informații profesionale, viață intimă și presupuse condamnări penale, fără temei legal și fără a respecta principiile GDPR. Operatorul nu a oferit informarea corectă și transparentă a persoanelor vizate, nu a răspuns cererilor de ștergere a datelor și a ignorat solicitările Autorității, constituind încălcări multiple ale regulamentului european privind protecția datelor.