הרשות למשפט טכנולוגיה ומידע במשרד המשפטים הטילה קנס מינהלי על חברת הביטוח AIG, לאחר שהשתמשה שלא כדין במידע אישי של לקוח תוך פגיעה בפרטיותו. AIG השתמשה במידע האישי של הלקוח לצורך הצעות שיווקיות מהחברה, מבלי שהלקוח הסכים לכך ומבלי שנמסר לו כי החברה תעשה זאת.
במסגרת הבירור שנעשה, הודתה AIG כי הפנייה ללקוח נעשתה על בסיס המידע שהתקבל ממנו בשיחה שבה הפעיל את ביטוח הנסיעות. הטענה של AIG, שלפיה המידע האישי נמסר לה באופן "וולונטרי" ומכאן מקור ההסכמה לעשות בו שימוש נוסף, נדחתה על ידי רשם מאגרי המידע.
החוק קובע כי השימוש שמותר לעשות במידע חייב להיות קשור לשירות שהלקוח ביקש. אם AIG רוצה לעשות שימושים נוספים ואחרים במידע האישי, עליה לידע את האדם באופן מפורש, ולקבל את הסכמתו הנפרדת לשימוש.