UP România a fost amendată cu 4.000 de euro de Autoritatea pentru protecția datelor personale, pentru prelucrarea ilegală a datelor unui angajat prin sistemul GPS al mașinii de serviciu, în timpul concediului acestuia. Investigația a fost declanșată după o plângere referitoare la o posibilă încălcare a Regulamentului (UE) 2016/679. Autoritatea a constatat că situația afectează mai mulți angajați și a impus măsuri corective, inclusiv limitarea perioadei de stocare a datelor. UP România trebuie să se conformeze obligațiilor legale privind protecția datelor personale, eliminând datele excesiv stocate.