UP România a fost sancționată cu 4.000 de euro de Autoritatea Națională de Supraveghere a Datelor cu Caracter Personal pentru colectarea ilegală a datelor angajaților prin sistemele GPS de pe mașinile de serviciu. Compania a monitorizat informații precum numărul de înmatriculare, localizarea GPS, viteza de deplasare și durata de staționare, chiar și în afara orelor de program, inclusiv în concediu. Investigația a fost inițiată în urma unei plângeri privind posibile încălcări ale Regulamentului GDPR. UP România va implementa măsuri corective pentru a respecta reglementările legale.