L'APD espagnole a infligé une amende de 3 000 euros à INDECEMI, SL. Une personne avait déposé une plainte auprès de l'APD contre le responsable du traitement après avoir reçu un courrier électronique du responsable du traitement contenant des données personnelles (prénom, nom, adresse, numéro de téléphone, etc.) d'une autre personne dans le cadre d'une plainte. L'APD a considéré qu'il s'agissait d'une violation du principe d'intégrité et de confidentialité.