Izland adatvédelmi hatósága 20 600 euróra büntette National Center of Addiction Medicine ('SAA') egészségügyi központot 2020. március 10-én, mert nem tett kielégítő technikai és szervezeti intézkedéseket az információbiztonság biztosításához. A SAA egykori alkalmazottja csomagot kapott, melyben nemcsak személyes vagyontárgyai voltak, hanem betegek adatai is, ideértve a 252 volt beteg egészségügyi nyilvántartását és mintegy 3000 rehabilitációban részt vevő ember nevét tartalmazó dokumentumokat, benne alkohol- és kábítószer-visszaélésre vonatkozó adatokkal.