DPA polonez a amendat Santander Bank Polska SA cu 120.000 EUR pentru că nu a notificat persoanele vizate cu privire la o încălcare a datelor. Un fost angajat al băncii a reușit să obțină acces neautorizat la o bază de date pentru servicii electronice. Printre altele, acest lucru a permis accesarea datelor numeroșilor clienți Santander. Din cauza riscului mare pentru datele persoanelor vizate, banca ar fi fost obligată să le informeze asupra încălcării datelor. Cu toate acestea, banca s-a abținut în mod deliberat să facă acest lucru și a continuat să afirme că nu va respecta această obligație în viitor. DPA a remarcat că aceasta a constituit o intruziune majoră pentru persoanele vizate, deoarece acestea nu au avut posibilitatea de a lua măsurile adecvate pentru a-și proteja drepturile.