La DPA italienne a infligé une amende de 10 000 euros à la région de Toscane. La région avait notifié à la DPA une violation de données conformément à l'art. 33 RGPD. La région a déclaré avoir publié par inadvertance les données personnelles de 3 548 candidats à des postes d'assistant administratif. Les données concernaient des informations que les candidats avaient partagées dans le cadre d'un test de présélection pour la candidature. La région avait publié par erreur une URL à travers laquelle les données personnelles et les résultats du test pouvaient être consultés.