L'APD espagnole a infligé une amende à NATURGY ENERGY GROUP, SA. Une personne avait contacté la société énergétique en se faisant passer pour un proche d'un client. La personne avait demandé à recevoir des factures d'électricité en utilisant une nouvelle adresse e-mail. Pour vérifier l'identité, la personne a dû fournir le nom, l'adresse, le numéro d'identification, le numéro de contrat et les 4 derniers chiffres des coordonnées bancaires du client. Cependant, l'APD a estimé que cette vérification n'était pas conforme aux exigences du RGPD en matière de vérification d'identité et a considéré qu'il s'agissait d'une violation de l'art. 5 (1) f) du RGPD et de l'art. 32 du RGPD. L'amende initiale de 80 000 EUR a été réduite à 48 000 EUR en raison du paiement volontaire et de la reconnaissance de responsabilité.