Zarzuty wobec firmy Less, właściciela portalu internetowego "kupbilet.pl':
1) dane wcześniej zalogowanych osób były widoczne, ponieważ nie zastosowano odpowiednich zabezpieczeń
2) wymagane hasło mogło zawierać cztery, a nie jak nakazują przepisy o ochronie danych co najmniej osiem znaków
Zarzuty wobec PZPN:
1) nieprawidłowa forma pozyskiwania zgody na przetwarzanie danych tzw. przyjaciela, czyli drugiej osoby, dla której każdy składający zamówienie mógł się ubiegać o bilet
2) PZPN jako administrator zbioru danych osób zainteresowanych nabyciem biletów na Euro-2008, nie powinien dopuścić do uzależnienia udziału w losowaniu wejściówek od wyrażenia zgody na ich przetwarzanie przez firmę Less, która dysponowała nimi jedynie na mocy umowy z PZPN
3) brak zapisów w umowie co do okresu i celu, w jakim firma Less może przetwarzać pozyskane dane osobowe
W oparciu o te uchybienia zostało wszczęte postępowanie administracyjne wobec PZPN. "Po jego zakończeniu GIODO wyda decyzję administracyjną, która zawierać będzie nakaz usunięcie stwierdzonych uchybień" - powiedziała rzecznik prasowy GIODO, Małgorzata Kałużyńska- Jasak.
Proces przyjmowania zgłoszeń na bilety na mecze reprezentacji Polski w tegorocznych ME z puli, jaką PZPN otrzymał od organizatorów, zakończył się w niedzielę o północy. Kibice złożyli zamówienia na 1 106 583 bilety. Losowanie około ośmiu tysięcy kart wstępu, które PZPN przekazał do publicznej sprzedaży, zaplanowano na 14 marca.
