La DPA espagnole (AEPD) a infligé une amende de 40 000 EUR à Vodafone España. Un particulier avait déposé plainte auprès de la DPA contre Vodafone pour avoir débité son compte bancaire en mai 2020 d'une ligne téléphonique Vodafone dont le propriétaire n'était pas lui mais son ex-conjoint. Il s'est avéré que l'ex-partenaire du plaignant avait conclu un contrat avec Vodafone en son nom. Elle a déclaré qu'elle était autorisée à le faire, mais n'en a fourni aucune preuve. La DPA a constaté que Vodafone avait traité illégalement les données du plaignant. En effet, le respect du principe de licéité dans le traitement des données de tiers requiert que le responsable du traitement soit en mesure de prouver la licéité.