L'autorité espagnole de protection des données a infligé une amende de 200 000 euros à GSMA LTD. Une personne avait déposé une plainte auprès de l'autorité espagnole de protection des données parce qu'elle avait dû transmettre des catégories particulières de données personnelles (par exemple, des données de carte d'identité) au responsable du traitement afin de s'inscrire à un événement. Au cours de son enquête, l'autorité espagnole de protection des données a constaté que le responsable du traitement n'avait pas effectué d'analyse d'impact relative à la protection des données pour ces opérations de traitement.