L'AEPD (Agence espagnole de protection des données) a infligé une amende à Vodafone España, SAU en raison d'une base juridique insuffisante pour le traitement des données. La personne concernée a déclaré que des tiers non autorisés avaient eu accès à son compte Vodafone et avaient conclu un nouveau contrat en leur nom, ainsi qu'acheté un iPhone 12. L'AEPD constate que le responsable du traitement n'a pas vérifié de manière adéquate si les contrats avaient été conclus légalement et effectivement par la personne concernée. L'amende initiale de 70 000 euros a été réduite à 56 000 euros en raison d'un paiement volontaire.