Chorwacka firma windykacyjna nie wdrożyła odpowiednich środków bezpieczeństwa oraz przetwarzała dane osobowe o zdrowiu bez podstawy prawnej. Ponadto firma nie informowała dłużników o tak szerokim zakresie przetwarzania danych dłużników. Za takie postępowanie na firmę została nałożona kara w wysokości ponad 5 mln zł.
