L'APD espagnole a infligé une amende de 150 000 euros à BASER COMERCIALIZADORA DE REFERENCIA, SA. Un client de l'entreprise avait déposé une plainte auprès de l'APD car son contrat de fourniture d'électricité avait été modifié sans son consentement. Cela avait entraîné une augmentation de la fourniture d'électricité. Au cours de ses enquêtes, l'APD a découvert qu'un fraudeur s'était fait passer pour la personne concernée en fournissant le nom et le numéro d'identification de la personne concernée. De cette manière, il a pu modifier le contrat de la personne concernée. Selon l'APD, le responsable du traitement n'avait pas correctement vérifié l'identité du fraudeur avant de modifier le contrat et, en raison d'un manque de mesures de sécurité suffisantes, ne s'était pas assuré que le demandeur était effectivement la personne concernée.