Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna martie 2026, o investigație la operatorul CROWD ENTERTAINMENT LIMITED și a constatat încălcarea dispozițiilor art. 5 alin. (1), lit. a), d) și alin. (2), precum și art. 5 alin. (1) lit. a), c) și alin. (2) din Regulamentul (UE) 679/2016.

Ca atare, operatorul a fost sancționat cu:

amendă în cuantum de 101.904 lei (echivalentul sumei de 20.000 euro) pentru încălcarea art. 5 alin. (1) lit. a), d) și alin. (2) din Regulamentul (UE) 2016/679.
amendă în cuantum de 76.428 lei (echivalentul sumei de 15.000 euro) pentru încălcarea dispozițiilor art. 5 alin. (1) lit. a), c) și (2) din Regulamentul (UE) 2016/679.

Investigația a fost demarată ca urmare a plângerii unui petent care a reclamat primirea prin SMS a unei comunicări comerciale din partea operatorului Crowd Entertainment Ltd (deținător al unor platforme de jocuri de noroc), fără ca acesta să-și fi dat consimțământul pentru utilizarea datelor în scop de marketing.

În cadrul investigației, s-a constatat că operatorul a colectat numărul de telefon al petentului cu ocazia creării unui cont de joc online pe una dintre platformele sale de către o altă persoană fizică, fără verificarea exactității datelor furnizate, fiind astfel încălcate dispozițiile art. 5 alin. (1) lit. a), d) și alin. (2) din Regulamentul (UE) 679/2016.

Totodată, în cadrul investigației s-a constatat că operatorul a colectat și stocat în mod nelegal și excesiv documente ce conțin date personale ale petentului (copia actului de identitate și o fotografie de tip „selfie” ), în contextul soluționării cererii petentului de identificare a sursei colectării numărului său de telefon și a dovezii obținerii consimțământului pentru utilizare în scop de marketing.

Astfel, operatorul a fost sancționat cu amendă contravențională, pentru încălcarea prevederilor art. 5 alin. (1) lit. a), c) și alin. (2) din Regulamentul (UE) 679/2016.

De asemenea, în sarcina operatorului s-au dispus următoarele măsuri corective:

de a asigura conformitatea cu Regulamentul (UE) 2016/679 a operațiunilor de prelucrare a datelor personale, prin adoptarea măsurilor tehnice și organizatorice necesare pentru asigurarea respectării principiilor de prelucrare a datelor personale prevăzute de art. 5, în conformitate cu art. 24 și 25 din Regulament, astfel încât să se asigure colectarea și ulterior prelucrarea unor date personale exacte ale persoanelor vizate care doresc să își înregistreze un cont pe platformele de jocuri de noroc ale acestui operator;
de a asigura conformitatea cu Regulamentul (UE) 2016/679 a operațiunilor de prelucrare a datelor personale, prin adoptarea măsurilor tehnice și organizatorice necesare, inclusiv instruirea personalului propriu, pentru asigurarea respectării principiilor de prelucrare a datelor personale prevăzute de art. 5, în conformitate cu art. 24 și 25 din Regulament, astfel încât să se asigure colectarea și ulterior prelucrarea numai a datelor personale care sunt necesare pentru atingerea scopurilor prelucrării și evitarea colectării și stocării excesive a unor date sau documente ce conțin date personale.

Direcția juridică și comunicare

A.N.S.P.D.C.P