La Commission de protection des informations personnelles (PIPC) sud-coréenne a sanctionné dix entreprises du secteur de la restauration pour divers manquements à la Loi sur la protection des informations personnelles, suite à une enquête sur leurs pratiques.

L'enquête, portant sur des plateformes de réservation et des franchises, a révélé des manquements généralisés, notamment la conservation de données personnelles au-delà de la durée de conservation ou de la finalité du traitement. D'autres violations incluent l'utilisation de données à des fins de marketing sans consentement, la collecte de données d'enfants de moins de 14 ans sans l'accord du représentant légal, des failles de sécurité comme un contrôle d'accès insuffisant via les interfaces de programmation d'application (API), et une supervision défaillante des sous-traitants. Le montant total des sanctions s'élève à 1 566 000 000 wons (environ 1 044 000 €) d'amendes administratives et 111 300 000 wons (environ 74 200 €) d'amendes, complétées par des ordres de mise en conformité et de publication.

Parmi les sanctions individuelles, BKR (Burger King) a écopé d'une amende administrative de 924 000 000 wons pour la collecte de données d'enfants sans consentement parental. MGC Global (Mega MGC Coffee) a été sanctionnée à hauteur de 642 000 000 wons pour avoir activé par défaut le consentement marketing et envoyé des notifications poussées à des membres non-consentants. D'autres manquements spécifiques ont été relevés, tels que l'obligation pour les clients de A Twosome Place de fournir un numéro de téléphone pour commander, ou l'utilisation par Theborn Korea (Paik's Coffee) d'un consentement global pour des finalités distinctes.