L'autorité espagnole de protection des données (APD) a infligé une amende de 70 000 euros à DIGI SPAIN TELECOM, SL. Une personne avait déposé une plainte auprès de l'APD parce que l'entreprise avait fourni un duplicata de sa carte SIM à un tiers frauduleux non autorisé sans son consentement. Au cours de son enquête, l'APD a constaté que l'entreprise n'avait pas vérifié l'identité du tiers ni obtenu le consentement de la personne concernée pour partager ses données. Cela a permis aux fraudeurs d'accéder au compte bancaire de la personne concernée.