Il Garante Privacy, con provv. 802/2024, ha sanzionato una società di riabilitazione creditizia per diverse violazioni del GDPR, tra cui la nomina del Responsabile della protezione dei dati personali, nonché la corretta raccolta, conservazione e cancellazione dei dati.