L'APD espagnole a infligé une amende de 35 000 euros à OES GLOBAL ENERGY SL. Un client du responsable du traitement avait déposé une plainte auprès de l'APD après avoir reçu un e-mail du responsable du traitement contenant des documents relatifs à la résiliation de contrats d'électricité d'autres clients. Ces documents contenaient des données personnelles des clients telles que leurs noms et numéros d'identification. L'APD a considéré que cette divulgation illégale de données personnelles constituait une violation du principe de confidentialité et d'intégrité, ainsi qu'un manque de mesures techniques et organisationnelles suffisantes pour protéger les données personnelles.