Decyzja prezesa Urzędu Ochrony Danych Osobowych została wydana w 2019 r. Nakładała ona na burmistrza Aleksandrowa Kujawskiego karę administracyjną w wysokości 40 tys. zł. Zarzuty dotyczyły m.in. braku zawarcia przez burmistrza umowy powierzenia przetwarzania danych z firmą obsługującą serwery, na których znajdował się Biuletyn Informacji Publicznej urzędu miejskiego. Odpowiedniej umowy nie było także z podmiotem dostarczającym i serwisującym oprogramowanie użyte do stworzenia BIP. Zdaniem prezesa UODO naruszało to art. 28 ust. 3 RODO, który nakazuje administratorowi danych zawierać takie umowy w przypadku zlecania wykonania usług związanych z przetwarzaniem danych innym podmiotom.