I Mí na Bealtaine 2020, fuair an DPC fógra sáraithe ó phróiseálaí sonraí Éireannach agus ina dhiaidh sin fuair sé fógra ó rialaitheoir sonraí Éireannach atá ag feidhmiú san earnáil dheonach a bhí tar éis an próiseálaí seo a fhostú chun óstáil suíomhanna gréasáin agus seirbhísí bainistithe shonraí a sholáthar.

Bhain an sárú le hionsaí bogearraí éirice a tharla san ionad sonraí a úsáideann an próiseálaí sonraí, agus a tharla de thoradh ar bhogearraí mailíseacha a bhain rochtain amach trí phort 1 RDP* don fhriothálaí .

Chuaigh an DPC i dteagmháil leis an rialaitheoir agus leis an bpróiseálaí agus trí mheán roinnt cumarsáidí — lena n-áirítear eisiúint cheistneoirí teicniúla agus eagraíochtúla a dhíríonn ar réimsí ina bhféadfaí neamhchomhlíonadh na rialachán cosanta sonraí a bheith i gceist . Áiríodh ar na réimsí seo úsáid an phróiseálaí ionaid sonraí laistigh de na Stáit Aontaithe chun sonraí cúltaca a stóráil gan chomha- ontuithe dóthanacha — ná maoirseacht dhóthanach ag an rialaitheoir ar a phróiseálaí — faoi mar a éilítear faoi Airteagal 28 den GDPR .

Chuaigh an DPC i dteagmháil go mion minic leis an dá pháirtí agus thug an DPC an cás seo chun críche trí mholtaí a eisiúint don rialaitheoir agus don phróiseálaí araon . Ina dhiaidh sin lean an DPC air de bheith ag dul i dteagmháil leis an dá pháirtí chun cinntiú go raibh cur i bhfeidhm mholtaí an DPC tar éis tarlú .

*RDP — Prótacal Ciandeisce