Un tiers avait reçu une facture d'électricité avec des informations personnelles telles que le nom, l'adresse et le compte bancaire d'un autre client. La raison en était qu'Iberdola Clientes n'était pas en mesure de garantir des mesures de sécurité adéquates dans le traitement des données personnelles de la personne concernée, en violation des principes d'intégrité et de confidentialité des données. L'amende de 40 000 € a été réduite à 24 000 € en raison du paiement volontaire.