De Schotse politie heeft een boete van 76.000 euro gekregen voor het kopiëren en lekken van alle gegevens op de telefoon van een getuige. De Britse privacytoezichthouder ICO had aanvankelijk een boete van 153.000 euro in gedachten. De ICO past echter een beleid toe waarbij overheidsinstanties minder zwaar worden bestraft dan bedrijven, wat leidde tot een halvering van de boete.

De getuige had de politie ingelicht over een mogelijk misdrijf. Tijdens het onderzoek wilde de politie sms-berichten op haar telefoon bekijken. Een agent kopieerde echter alle gegevens van het toestel, met het argument dat dit relevant en proportioneel was en de telefoon snel kon worden teruggegeven. De ICO vond deze actie buitensporig en oneerlijk. De politie deelde per ongeluk alle gedownloade gegevens met een derde partij tijdens een hoorzitting. Dit omvatte gevoelige persoonsgegevens. De toezichthouder constateerde dat er een gebrek aan adequaat beleid en procedures was, wat het incident mogelijk maakte. Ook werd het datalek niet tijdig gemeld bij de ICO. Sally-Anne Poole van de ICO verklaarde dat de politie faalde in haar plicht om persoonlijke informatie te beschermen, waardoor de getuige aan extra risico's en leed werd blootgesteld.