L'APD espagnole a infligé une amende à Vodafone España, SAU. Une personne avait déposé une plainte auprès de l'APD parce que l'entreprise avait fourni un duplicata de sa carte SIM à un tiers frauduleux non autorisé sans son consentement. Au cours de son enquête, l'APD a constaté que l'entreprise n'avait pas vérifié l'identité du tiers ni obtenu le consentement de la personne concernée pour partager ses données. Cela a permis aux fraudeurs d'accéder au compte bancaire de la personne concernée et d'effectuer des transactions non autorisées. L'amende initiale de 140 000 euros a été réduite à 112 000 euros en raison d'un paiement volontaire.