L'autorité britannique de protection des données (DPA) a infligé une amende de 1 547 000 euros à Easylife Ltd. Easylife est un détaillant qui vend des articles ménagers ainsi que des services et des produits dans le cadre de ses clubs santé, automobile, supercard et jardinage. Lors de l'achat de certains produits, l'entreprise a fait des suppositions sur l'état de santé du client, après quoi il lui a été proposé d'acheter d'autres produits liés à son état de santé par téléphone ou par SMS. Sur les 122 produits du catalogue Health Club d'Easylife, 80 articles ont été classés comme « produits déclencheurs ». Une fois que les clients ont acheté ces produits, Easlylife a créé un profil de ces derniers afin de les cibler avec un article lié à la santé. Au cours de son enquête, l'autorité britannique de protection des données (DPA) a découvert que l'entreprise avait collecté et utilisé les données personnelles (données de santé) d'un total de 145 500 personnes concernées sans leur consentement ou même à leur insu. L'APD a estimé que ce traitement « invisible » des données personnelles constituait une violation grave des droits des personnes concernées, car elles n'étaient pas en mesure d'exercer leurs droits à la vie privée et à la protection des données en raison du manque de connaissance du traitement. En outre, l'entreprise avait effectué 1 345 732 appels marketing non sollicités à des personnes sans leur consentement. L'APD a considéré qu'il s'agissait d'une violation du PECR.