L'autorité islandaise de protection des données a infligé une amende de 10 600 euros à HEI - Medical Travel. Une personne concernée avait déposé une plainte auprès de l'autorité islandaise de protection des données contre le responsable du traitement. Le responsable du traitement avait eu accès à l'e-mail de la personne concernée via le site Web interne de l'Association médicale islandaise et lui avait ensuite envoyé des e-mails non sollicités. L'autorité islandaise de protection des données a estimé que cet accès était illégal en raison de l'absence de base juridique valable. En outre, la personne concernée avait demandé au responsable du traitement des informations sur le traitement de ses données personnelles, telles que l'origine de l'adresse e-mail. Le responsable du traitement n'a pas correctement donné suite à cette demande.