La Danske Bank elabora i dati personali di milioni di persone. Un'indagine dell'Autorità di vigilanza dei dati danese (SA) ha fatto emergere che per 400 sistemi gestiti dalla banca non sono state stabilite regole per la cancellazione e la conservazione dei dati personali. Di conseguenza, non è documentato se per questi sistemi sia stata o meno eseguita la cancellazione manuale dei dati personali. L'autorità di vigilanza danese ha denunciato la Danske Bank e ha proposto una sanzione di 10 milioni di DKK (circa 1,3 milioni di EUR) per la violazione dell'articolo 5, paragrafo 2, del GDPR.