Il 5 marzo 2020 il Garante Islandese ha deciso di imporre un'ammenda  amministrativa di circa 20.643 EUR al National Center of Addiction Medicine  (Centro Nazionale di Medicina delle Dipendenze) per mancanza di adeguate  misure tecniche ed organizzative di protezione dei dati. La violazione si è  verificata quando un ex dipendente del Centro ha ricevuto scatole contenenti  quelli che avrebbero dovuto essere i suoi effetti personali lasciati presso  la struttura. Tuttavia, si è scoperto che le scatole contenevano anche i dati  dei pazienti, inclusi i registri sanitari di 252 ex pazienti e i registri  contenenti i nomi di circa 3.000 persone che avevano partecipato alla  riabilitazione per abuso di alcool e sostanze.