Sanction RGPD Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) — ING Bank NV Amsterdam – Sucursala București S.A. : 4 k€ (2026)
Le 23 mars 2026, Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) a prononcé une sanction RGPD de 4 k€ à l'encontre de ING Bank NV Amsterdam – Sucursala București S.A. (secteur : Finance, assurance et conseil), sur le fondement de Art. 32 (1) b), d), (2), pour mesures techniques et organisationnelles insuffisantes. Référence de décision : INDEX.JSP?PAGE=COMUNICAT_PRESA_23.03.
- Autorité de contrôle
- Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP)
- Pays
- Roumanie
- Entreprise / secteur
- ING Bank NV Amsterdam – Sucursala București S.A.
- Montant de l'amende
- 4 k€
- Date de la décision
- 23 mars 2026
- Fondement juridique
- Art. 32 (1) b), d), (2)
- Manquement
- Mesures techniques et organisationnelles insuffisantes
- Référence de décision
- INDEX.JSP?PAGE=COMUNICAT_PRESA_23.03
Résumé des faits
The Romanian DPA has imposed a fine of EUR 4,000 on ING Bank NV Amsterdam – Sucursala București S.A. The controller failed to implement adequate technical and organisational measures to ensure data security. This resulted in an employee handing bank account statements to an unauthorised third party.