L'APD espagnole a infligé une amende à Vodafone España, SAU. Une personne avait déposé une plainte auprès de l'APD pour avoir demandé à plusieurs reprises sans succès une copie de son contrat de téléphone à Vodafone. Finalement, la personne a reçu un e-mail, mais avec le contrat de téléphone d'un autre client. L'APD a considéré qu'il s'agissait d'une violation du principe d'intégrité et de confidentialité tel qu'énoncé à l'art. 5 (1) f) du RGPD. En outre, l'APD a constaté que Vodafone n'avait pas mis en œuvre les mesures techniques et organisationnelles adéquates pour protéger les données personnelles, ce qui aurait pu empêcher l'incident. L'amende initiale de 70 000 EUR a été réduite à 56 000 EUR en raison d'un paiement volontaire.