L'APD espagnole a infligé une amende de 3 000 euros à ESTUDIOS EUROPEOS DE POSTGRADO Y EMPRESA, SL. Une employée avait déposé une plainte auprès de l'APD. L'employée a déclaré qu'elle avait eu accès à un compte de messagerie d'entreprise lors de son embauche. Cependant, en accédant au compte, elle a découvert que le compte de messagerie n'était pas en fait son compte, mais plutôt celui d'un autre employé. Ainsi, elle a pu accéder à tous les e-mails envoyés et reçus par l'autre employé. Au cours de son enquête, l'APD a déterminé que le responsable du traitement n'avait pas correctement configuré le compte et avait donc manqué à son obligation de mettre en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles.