L'AEPD (Agence espagnole de protection des données) a infligé une amende de 100,00 euros à Vodafone España, SAU pour traitement de données sans base juridique suffisante. Une personne concernée a déclaré qu'une ligne prépayée pour laquelle des frais ont été facturés avait été enregistrée à son nom. Cependant, la personne concernée n'avait jamais conclu de contrat avec l'entreprise pour cette ligne. Le contrat en question a plutôt été conclu par des fraudeurs utilisant les données personnelles de la personne concernée. Néanmoins, les données personnelles ont été saisies dans les systèmes d'information de l'entreprise sans aucune vérification quant à la légalité et à la réalité du contrat conclu par la personne concernée.