Con un recente provvedimento  (n. 427/2023) il Garante per la Protezione dei dati personali ha irrogato una sanzione record di 10 milioni di euro ad una società fornitrice di energia elettrica e gas, per aver commesso molteplici violazioni della normativa in materia di protezione dati personali.