L'APD islandaise a infligé une amende à Hörpu tónlistar- og ráðstefnuhúss ohf. 7 000 euros. La DPA avait reçu une plainte concernant la collecte par la salle de concert d'informations sur le numéro d'identification et la date de naissance dans le cadre d'un achat de billet électronique. L'incident s'est produit avant le début de la pandémie de Covid-19, alors que l'enregistrement des données personnelles pour le suivi des contacts dans le cadre des visites d'événements n'était pas encore requis. L'APD a conclu qu'il n'aurait pas été nécessaire de collecter les données pour l'émission d'un billet, car il aurait été possible de conclure un contrat d'achat même sans cette collecte. Pour cette raison, la DPA a conclu que la salle de concert avait violé le principe de minimisation des données.