L'amende est basée sur le fait que, selon l'autorité de protection des données, la Sapienza Università a mis à disposition des données d'identification en ligne de deux personnes qui avaient signalé un possible comportement illégal à l'université. Cela était dû au manque de mesures techniques de contrôle d'accès adéquates au sein du système de gestion de la diffusion d'alertes, qui n'avait pas limité l'accès à ces données uniquement au personnel autorisé.