La DPA norvégienne (Datatilsynet) a condamné une entreprise à une amende de 250 000 NOK (24 400 EUR). Le responsable du traitement a ordonné à un employé de mettre en place un transfert automatique de son compte de messagerie d'employé vers un compte d'entreprise partagé. La raison invoquée était d'améliorer les opérations de l'entreprise. L'APD a constaté que le responsable du traitement n'avait aucune base légale pour ordonner une telle transmission automatique. Il a donc agi illégalement.