La DPA norvégienne (Datatilsynet) a infligé une amende de 4 900 EUR à la municipalité d'Ålesund. Dans deux écoles d'Ålesund, les enseignants ont demandé aux élèves de télécharger l'application de formation Strava pour les cours d'éducation physique. Les étudiants ont ensuite reçu des tâches que les enseignants contrôlaient via la fonction de suivi. Selon l'enquête de la DPA norvégienne, cela a entraîné des violations de données parce que la municipalité n'a pas fourni de procédures standard pour l'utilisation des applications respectant la confidentialité dans les écoles. Par exemple, une analyse d'impact sur la protection des données n'a pas été réalisée, même si cela aurait été nécessaire compte tenu du risque potentiel pour les étudiants. En outre, des mesures de sécurité techniques et organisationnelles adéquates n'avaient pas été mises en œuvre pour assurer la protection du traitement.