L'APD de Basse-Saxe a infligé une amende de 8 900 euros à une entreprise. L'entreprise disposait d'une base de données clients sur Internet contenant des milliers d'entrées. Au cours de son enquête, l'APD a constaté que la seule protection d'accès mise en place par l'entreprise était une adresse Web longue, mais pas de mesures supplémentaires telles qu'un accès protégé par mot de passe. Le responsable du traitement s'est fondé sur le fait que le Web ne serait pas connu.