Sanction RGPD Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) — RENAULT COMMERCIAL ROUMANIE S.R.L. : 125 k€ (2026)
Le 25 mars 2026, Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) a prononcé une sanction RGPD de 125 k€ à l'encontre de RENAULT COMMERCIAL ROUMANIE S.R.L. (secteur : Industrie et commerce), sur le fondement de Art. 28 (1), Art. 32 (1) b), d), (2), pour mesures techniques et organisationnelles insuffisantes. Référence de décision : INDEX.JSP?PAGE=COMUNICAT_PRESA_25.03.
- Autorité de contrôle
- Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP)
- Pays
- Roumanie
- Entreprise / secteur
- RENAULT COMMERCIAL ROUMANIE S.R.L.
- Montant de l'amende
- 125 k€
- Date de la décision
- 25 mars 2026
- Fondement juridique
- Art. 28 (1), Art. 32 (1) b), d), (2)
- Manquement
- Mesures techniques et organisationnelles insuffisantes
- Référence de décision
- INDEX.JSP?PAGE=COMUNICAT_PRESA_25.03
Résumé des faits
The Romanian DPA has imposed a fine of EUR 125,000 on RENAULT COMMERCIAL ROUMANIE S.R.L. The controller suffered a successful cyber attack due to insufficient technical and organisational measures to ensure data security, resulting in a large quantity of personal data being published on a platform. Additionally, the controller failed to use data processors that could guarantee the technical and organisational measures ensuring data security.