L'autorité suédoise de protection des données (DPA) a infligé une amende de 43 000 euros à Indecap AB. Le responsable du traitement avait envoyé par erreur un e-mail à un grand nombre de ses clients contenant un document Excel comprenant un rapport contenant des données personnelles d'autres clients. Le document contenait des informations sur les numéros de sécurité sociale, les adresses e-mail, les informations sur les fonds sélectionnés, etc. de plus de 52 000 personnes. Au cours de son enquête, l'autorité suédoise de protection des données a constaté que le responsable du traitement n'avait pas mis en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données personnelles, ce qui a permis qu'un tel incident se produise.