L'autorité roumaine de protection des données a infligé une amende de 1 500 euros à Wens Experience SRL. Au cours de son enquête, l'autorité roumaine de protection des données a constaté que Wens Experience, agissant en tant que sous-traitant pour le compte du responsable du traitement, avait engagé un autre sous-traitant pour traiter les données des employés sans avoir obtenu l'autorisation préalable du responsable du traitement. Cela constitue une violation de l'art. 28 (2) du RGPD.