Il a été constaté que l'hôpital Østfold HF avait stocké des données sur les patients, y compris des données sensibles telles que le motif de l'hospitalisation, au cours de la période 2013-2019 sans contrôler l'accès aux dossiers où les données étaient stockées. Datatilsynet a donc décidé que l'hôpital n'avait pas pris de mesures techniques et organisationnelles suffisantes pour protéger les données personnelles et enfreignait donc le RGPD et la loi sur les dossiers des patients.