Den rumänska dataskyddsmyndigheten inledde en utredning mot en kommun i Bukarest, efter att ha fått flera anmälningar som påstod att det förekom möjliga överträdelser av GDPR. Anmälningarna gällde de ekonomiska incitamenten i ett program för att säkerställa energibehov och energieffektivitet i hushåll. Enligt beslut från det lokala rådet instruerades invånarna i kommunen att lämna in nödvändiga dokument antingen fysiskt eller via e-post för att kunna dra nytta av de ekonomiska incitamenten i programmet. Dock hade personuppgiftsansvarige redan infört en onlineplattform för datainsamling innan det lokala rådets beslut hade godkänts.
Under utredningen underlät personuppgiftsansvarige upprepade gånger att svara på den rumänska dataskyddsmyndighetens begäran om information. Som ett resultat utfärdade myndigheten en varning till personuppgiftsansvarige och föreskrev en åtgärd att omedelbart tillhandahålla all begärd information. Trots dessa direktiv följde inte personuppgiftsansvarige kraven inom den angivna tidsfristen. Dessutom svarade inte den ansvarige på efterföljande begäranden från myndigheten att lämna in relevanta dokument och information. Följaktligen utfärdade dataskyddsmyndigheten en sanktionsavgift på totalt €2,010 för bristande efterlevnad av GDPR-bestämmelserna.
