L'APD italienne a infligé une amende de 40 000 euros à ISWEB SpA. L'amende est liée à une amende infligée à l'établissement de santé Azienda ospedaliera di Perugia. ISWEB avait fourni à l'établissement de santé l'application Web pour son système de dénonciation. Au cours d'une enquête menée dans l'établissement de santé, l'APD a identifié plusieurs violations du RGPD liées au système de dénonciation. L'enquête de l'APD a eu lieu dans le cadre d'une série d'inspections portant sur le traitement des données du système de dénonciation chez les employeurs. En ce qui concerne ISWEB, l'APD a constaté qu'ils avaient fait appel à un fournisseur externe pour héberger les systèmes de dénonciation. Cependant, ISWEB n'a pas fourni au fournisseur externe d'instructions spécifiques pour le traitement des données des personnes concernées, ni informé l'établissement de santé de celles-ci.