Levales Solicitors LLP（『Levales』）に対する叱責は、第32条第1項（b）および第1項（d）に関するものである。攻撃者は、正当な資格情報を使用してLevalesのクラウドベースのサーバーにアクセスし、暗いウェブ上にデータを公開した。このインシデントは、8,234人の英国個人に影響を与え、863人は、高リスクと判断されたデータの性質により、高リスクと判断された。調査によると、Levalesは、処理システムの機密性を継続的に確保していなかったし、適切な組織的対策を実施していなかった。