L'APD espagnole a infligé une amende à EVERIS SPAIN SL. Everis avait publié des informations sur des données vendues d'utilisateurs d'une compagnie d'assurance ainsi que des dossiers contenant des données personnelles de clients espagnols de la compagnie d'assurance. L'APD a considéré qu'il s'agissait d'une violation de la confidentialité des données. L'APD a également constaté que la publication illégale des données avait été possible en raison, entre autres, d'un manque de mesures techniques et organisationnelles pour protéger les données personnelles au moment de la violation de données. L'amende initiale de 80 000 euros a été réduite à 64 000 euros en raison du paiement volontaire.