En kund till ett elföretag loggade in på sitt konto på en webbplats två elleverantörer i Rumänien delar. Inloggad på hemsidan kunde personen se personuppgifter för andra kunder hos elleverantörerna. Kunden anmälde detta till den rumänska dataskyddsmyndigheten. Myndigheten konstaterar att personuppgiftsansvariga är skyldiga att vidta lämpliga tekniska och organisatoriska åtgärder för att skydda de personuppgifter som behandlas. Det var tydligt i detta fall att adekvata åtgärder inte hade tillämpats då en tredje part fick tillgång till obehöriga personuppgifter utan att försöka. På grund av detta utfärdar den rumänska dataskyddsmyndigheten en sanktionsavgift på €4,000 delat på de två elleverantörerna och beordrar dem att genomföra tester på hemsidan.
