La DPA espagnole (AEPD) a infligé une amende de 15 000 euros à GARLEX SOLUTIONS, SL. La personne concernée avait reçu un appel de l'entreprise pour renouveler son contrat de fourniture d'électricité. Par la suite, la personne concernée a reçu un SMS avec un lien vers un contrat de fourniture d'électricité dans lequel ses données personnelles avaient déjà été saisies. La personne concernée n'a pas pu expliquer comment l'entreprise était entrée en possession des données, car elle ne les a jamais fournies et n'a certainement pas consenti à leur traitement.