L'APD espagnole (AEPD) a infligé une amende à Vodafone España, SAU pour insuffisance de base légale pour le traitement des données. La personne concernée a déclaré que plusieurs lignes téléphoniques étaient enregistrées à son nom. Cependant, la personne concernée n'avait jamais signé de contrat avec l'entreprise pour aucune de ces lignes. Au contraire, les contrats en question ont été conclus par des fraudeurs utilisant les données personnelles de la personne concernée. Néanmoins, les données personnelles ont été introduites dans les systèmes d'information de l'entreprise sans aucune vérification quant à la légalité et la réalité des contrats conclus par la personne concernée. L'amende initiale de 70 000 EUR a été réduite à 56 000 EUR en raison du paiement volontaire.