Le régulateur, destinataire de 7 plaintes "émanant notamment de personnes concernées par ce fichier", reproche à la société d'avoir manqué à son obligation d'information des personnes, qui n'ont appris l'existence de ce traitement de données que lors de sa révélation dans les médias en mai 2019.