La DPA belge (APD) a infligé une amende de 100 000 euros à une société financière. Une personne concernée avait déposé deux plaintes auprès de l'APD contre l'entreprise. Ils étaient basés sur 20 requêtes de ses données personnelles du registre de crédit de la Banque nationale de Belgique. Le responsable du traitement emploie l'ex-mari de la personne concernée, qui aurait utilisé son rôle pour accéder illégalement au registre afin d'obtenir des informations financières sur la personne concernée et ainsi obtenir un avantage dans leur procédure de divorce. Comme l'a noté la DPA, les violations de la protection des données se sont produites en raison du fait que le responsable du traitement n'avait pas pris de mesures organisationnelles adéquates pour protéger les données à caractère personnel contre un traitement non autorisé.