L'entreprise a été condamnée à une amende de 12 251 601 EUR pour avoir traité illégalement les données personnelles de millions de clients à des fins de télémarketing. La procédure a été précédée de centaines de plaintes de personnes concernées concernant des appels téléphoniques non sollicités, qui ont conduit à une enquête de l'autorité de protection des données. Cette enquête a révélé plusieurs violations de la loi sur la protection des données, y compris la violation des exigences de consentement et la violation des obligations générales de protection des données telles que la responsabilité. L'une des principales critiques formulées par l'Agence de protection des données était l'utilisation de faux numéros pour passer des appels promotionnels par les centres d'appels sous contrat (c'est-à-dire des numéros de téléphone non enregistrés auprès du Registre national consolidé des opérateurs de communication). En outre, d'autres violations pourraient être constatées dans le traitement des listes de contacts achetées auprès de fournisseurs externes. Enfin, les mesures de sécurité pour la gestion des données clients ont également été jugées insuffisantes.