L'APD italienne a infligé une amende de 90 000 euros à GFB One srl. Une personne avait déposé une plainte auprès de l'APD parce que des cartes SIM avaient été enregistrées à son nom, bien qu'elle n'en ait jamais fait la demande. La personne avait reçu deux e-mails et un SMS l'informant qu'une entreprise Vodafone, qui appartient au responsable du traitement, avait activé deux cartes SIM à son nom. La personne, après avoir demandé à l'opérateur téléphonique de bloquer les cartes SIM, avait reconstitué que les cartes avaient été activées avec une photocopie à peine lisible de sa carte d'identité. Au cours de son enquête, l'APD a constaté que le responsable du traitement n'avait ni demandé une carte d'identité originale pour l'enregistrement ni vérifié la légitimité des données. Le responsable du traitement n'avait pas non plus informé la personne concernée de la manière dont il avait obtenu les photocopies de sa carte d'identité.