L'autorité de protection des données italienne a infligé une amende de 15 000 euros à Servizio Idrico Integrato Scpa. Le responsable du traitement avait exploité un site Internet sur lequel des données personnelles étaient traitées sans utiliser de formulaire SSL. L'autorité de protection des données a estimé que l'utilisation d'un formulaire SSL aurait été nécessaire pour la sécurité des données. Elle a donc conclu que le responsable du traitement n'avait pas mis en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données personnelles.