Úřad pro ochranu osobních údajů rozhodl v prvoinstančním řízení se společností T-Mobile Czech Republic a.s. dne 10. srpna 2016 o uložení pokuty ve výši 3,6 mil. Kč. Úřad považuje za prokázané, že společnost jako správce osobních údajů svých klientů nepřijala dostatečná opatření k zabezpečení osobních údajů obsažených v elektronické interní databázi, která obsahovala osobní údaje zhruba 1,2 milionů zákazníků – fyzických osob, čímž došlo k ohrožení těchto osobních údajů v rozsahu jméno, příjmení, datum narození, adresa, telefonní číslo, kód zákazníka, tarif, název, kategorie a značka zařízení, údaj o průměrné útratě, platební metodě, popř. číslu účtu a kódu banky (v případě zákazníků majících zřízenu inkasní platbu). V důsledku nepřijetí dostatečných opatření došlo k odcizení uvedených dat jejím zaměstnancem.
