L'autorité espagnole de protection des données (APD) a infligé une amende à Vodafone España, SAU. Des tiers fraudeurs se sont fait passer pour la personne concernée et ont demandé au responsable du traitement de changer de numéro de téléphone afin d'acheter un téléphone portable sous le nouveau numéro de téléphone. Le responsable du traitement a accédé à cette demande et a envoyé le nouveau contrat au nouveau numéro, ce qui a entraîné la divulgation de certaines données personnelles de la personne concernée. Au cours de son enquête, l'APD a constaté que l'entreprise n'avait pas vérifié l'identité du tiers ni obtenu le consentement de la personne concernée pour divulguer ses données. L'amende initiale de 70 000 euros a été réduite à 56 000 euros en raison d'un paiement volontaire.