Die slowenische Aufsichtsbehörde verhängte ein Bußgeld von insgesamt 16.650 EUR gegen ein Unternehmen (16.250 EUR) und dessen verantwortliche Person (400 EUR). Das Unternehmen hatte personenbezogene Daten auf einem öffentlich zugänglichen Webserver gespeichert, der über eine einfache URL ohne Passwortschutz erreichbar war. Damit fehlten angemessene technische und organisatorische Maßnahmen zur Sicherung der Verarbeitung