Selon l'autorité de contrôle, la société a traité des données personnelles sans base légale suffisante, de sorte que la personne concernée a reçu plusieurs centaines d'appels et de SMS non sollicités.