La DPA espagnole a infligé une amende à Vodafone España, SAU. Une femme a déposé une plainte contre le contrôleur sur la base du fait que le contrôleur avait envoyé des factures de téléphone appartenant à un tiers à son adresse e-mail. Après avoir porté cela à l'attention du contrôleur, elle n'a reçu aucune réponse. Sur ce, elle a contacté le contrôleur par téléphone à ce sujet. Cependant, aucun des employés n'a été en mesure de l'aider avec cette préoccupation. La DPA a conclu que le responsable du traitement avait violé le principe d'intégrité et de confidentialité énoncé à l'art. 5 (1) f) GDPR, et que le responsable du traitement n'avait pas mis en œuvre des mesures techniques et organisationnelles pour assurer un niveau de sécurité approprié au risque pour les personnes concernées. L'amende initiale de 50 000 EUR a été réduite à 40 000 EUR en raison d'un paiement volontaire.