L'autorité espagnole de protection des données (APD) a infligé une amende de 70 000 euros à Digi Spain Telecom, SLU. Une personne avait déposé une plainte auprès de l'APD parce que l'entreprise avait fourni un duplicata de sa carte SIM à un tiers frauduleux non autorisé sans son consentement. Au cours de son enquête, l'APD a constaté que l'entreprise n'avait pas vérifié l'identité du tiers ni obtenu le consentement de la personne concernée pour partager ses données. Cela a permis aux fraudeurs d'accéder au compte bancaire de la personne concernée et d'effectuer des transactions non autorisées.